CVE-2021-47583: luka w jądrze Linux związana z inicjalizacją mutex

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą niewłaściwej inicjalizacji mutex w sterowniku mxl111sf. Problem polegał na wywołaniu mutex_init() w niewłaściwym miejscu, co mogło prowadzić do użycia niezainicjalizowanego mutexa podczas wywołania mxl111sf_ctrl_msg().

Wpływ biznesowy

Ta luka może powodować niestabilność lub błędy w działaniu urządzeń korzystających ze sterownika mxl111sf, co wpływa na stabilność systemów Linux wykorzystujących te komponenty. Operatorzy powinni zwrócić uwagę na potencjalne problemy z synchronizacją w sterownikach multimedialnych, które mogą wpływać na dostępność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które zawierają poprawkę inicjalizacji mutex w sterowniku mxl111sf. W przypadku braku dostępnej łatki, ogranicz ekspozycję urządzeń korzystających z tego sterownika, monitoruj logi systemowe pod kątem błędów oraz priorytetyzuj aktualizacje bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference