CVE-2021-47586: luka w jądrze Linux w module stmmac

Co wiadomo

W jądrze Linux wykryto lukę polegającą na odczycie poza granicami w funkcji rk_gmac_setup modułu stmmac. Problem dotyczy nieprawidłowego odczytu pamięci w pętli, co może prowadzić do nieprzewidzianych zachowań systemu.

Wpływ biznesowy

Luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza na platformach wykorzystujących sterownik stmmac. Może to skutkować awariami lub potencjalnym wykorzystaniem błędu do eskalacji uprawnień, co jest istotne dla operatorów infrastruktury IT.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę eliminującą odczyt poza granicami w module stmmac. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z tym modułem.

Źródła

• NVD
• Reference
• Reference