Analityczne wykorzystywanie plików cookies
CVE-2021-47612: Błąd w jądrze Linux powodujący awarię NFC
CVE-2021-47612 to luka w jądrze Linux prowadząca do awarii funkcji NFC. Zalecana aktualizacja jądra dla stabilności systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w module NFC, który powodował awarię systemu (segfault) podczas nieudanej alokacji pamięci w funkcji nfc_genl_dump_devices(). Problem objawiał się dereferencją wskaźnika NULL, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Ta luka może powodować awarie usług korzystających z funkcji NFC w systemach Linux, co wpływa na dostępność i stabilność infrastruktury IT. W środowiskach produkcyjnych może to skutkować przestojami lub utratą funkcjonalności urządzeń NFC, co jest istotne dla operatorów systemów i właścicieli infrastruktury wykorzystującej tę technologię.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47612. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji NFC, monitorować logi systemowe pod kątem błędów związanych z nfc_genl_dump_devices_done oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.