Analityczne wykorzystywanie plików cookies
CVE-2021-47609: Luka w jądrze Linux powodująca przepełnienie bufora
Wysokie ryzyko CVE-2021-47609 w jądrze Linux związane z przepełnieniem bufora w sterowniku arm_scpi. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 18.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku arm_scpi genpd, gdzie brak kontroli długości nazwy urządzenia SCPI mógł prowadzić do przepełnienia bufora. Problem dotyczył kopiowania nazwy urządzenia o maksymalnej długości 30 znaków bez odpowiednich ograniczeń.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu przepełnienie bufora, co w konsekwencji może prowadzić do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed potencjalnymi atakami wykorzystującymi tę podatność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47609. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nietypowych zachowań związanych z urządzeniami SCPI. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy jądra.