CVE-2021-47528: luka w jądrze Linux - błąd dereferencji wskaźnika NULL w cdnsp_endpoint_init()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w funkcji cdnsp_endpoint_init(), wynikającą z braku sprawdzenia wartości zwracanej przez cdnsp_ring_alloc(). Błąd ten mógł prowadzić do awarii systemu lub niestabilności.

Wpływ biznesowy

Luka ta może powodować awarie lub niestabilność systemu operacyjnego Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. W środowiskach korzystających z funkcji USB cdnsp istnieje ryzyko wystąpienia problemów operacyjnych, które mogą wymagać interwencji administratorów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji USB cdnsp oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetem jest szybkie wdrożenie poprawek i weryfikacja stabilności systemu.

Źródła

• NVD
• Reference
• Reference