Analityczne wykorzystywanie plików cookies
CVE-2021-47540: luka w jądrze Linux w sterowniku mt7915
Naprawiono lukę CVE-2021-47540 w jądrze Linux dotyczącą dereferencji wskaźnika NULL w sterowniku mt7915, mogącą powodować awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.53%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w funkcji mt7915_get_phy_mode sterownika mt7915, która mogła prowadzić do awarii systemu podczas dodawania interfejsu IBSS. Problem dotyczył obsługi sieci bezprzewodowych i mógł skutkować błędem krytycznym jądra.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność urządzeń korzystających ze sterownika mt7915, co wpływa na dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty łączności w środowiskach wykorzystujących tę kartę sieciową.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń z tym sterownikiem oraz monitorować logi systemowe pod kątem błędów związanych z mt7915. Priorytetowo traktuj aktualizacje systemów korzystających z tego sprzętu.