CVE-2021-47526: luka w jądrze Linux dotycząca liteuart

Co wiadomo

W jądrze Linux naprawiono lukę w module serial liteuart, gdzie brak ustawienia wskaźnika drvdata w funkcji _probe() powodował dereferencję wskaźnika NULL w funkcji _remove().

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel panic) podczas usuwania urządzenia, co wpływa na stabilność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47526. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z liteuart oraz monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem.

Źródła

• NVD
• Reference
• Reference