Analityczne wykorzystywanie plików cookies
CVE-2021-47561: luka w jądrze Linux dotycząca obsługi timeout w i2c virtio
Wysokie ryzyko błędów pamięci w jądrze Linux przez lukę CVE-2021-47561 w sterowniku i2c virtio. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 10.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w sterowniku i2c virtio, gdzie obsługa timeout mogła prowadzić do błędnych danych na magistrali I2C oraz uszkodzeń pamięci w systemie gościa. Problem wynikał z działania urządzenia na zwolnionych buforach, co mogło skutkować awariami i błędami pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemów korzystających z wirtualizowanego interfejsu I2C w jądrze Linux, prowadząc do błędów pamięci i potencjalnych awarii aplikacji. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów z integralnością danych i stabilnością środowisk wirtualnych korzystających z tego sterownika.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję funkcji i2c virtio, monitorować logi systemowe pod kątem błędów związanych z I2C oraz priorytetyzować aktualizacje w środowiskach wirtualnych korzystających z tego sterownika.