CVE-2021-47533: Luka w jądrze Linux dotycząca zarządzania wskaźnikiem FIFO w drm/vc4

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/vc4, gdzie wskaźnik FIFO HVS nie był czyszczony po zakończeniu operacji, co mogło prowadzić do błędu use-after-free. Problem wynikał z niezerowania wskaźnika po oczekiwaniu na zakończenie poprzedniego commit, co mogło skutkować kopiowaniem wskaźnika do nowego stanu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do błędów pamięci typu use-after-free, co w skrajnych przypadkach może skutkować niestabilnością systemu lub możliwością eskalacji uprawnień. Operatorzy systemów Linux korzystających z modułu drm/vc4 powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47533. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference