CVE-2021-47542: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module qlogic (qlcnic), gdzie funkcja qlcnic_83xx_add_rings() mogła prowadzić do dereferencji wskaźnika NULL w przypadku niepowodzenia alokacji pamięci. Błąd wykryto za pomocą analizy statycznej kodu i poprawiono przez dodanie odpowiedniej kontroli błędów.

Wpływ biznesowy

Ta luka może powodować awarie modułu sieciowego, co prowadzi do niestabilności systemu lub potencjalnego przestoju usług korzystających z interfejsów qlogic. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z tego sterownika, zwłaszcza w środowiskach produkcyjnych, gdzie awarie mogą wpływać na dostępność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję lub dostawcę. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów korzystających z qlcnic, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować aktualizacje jądra w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference