CVE-2021-47631: luka w jądrze Linux powodująca dereferencję wskaźnika NULL na platformie ARM DaVinci

Co wiadomo

W jądrze Linux wykryto lukę, która może prowadzić do dereferencji wskaźnika NULL podczas inicjalizacji interfejsu EMAC na platformie ARM DaVinci da850-evm. Problem występuje przy uruchamianiu konfiguracji multi_v5_defconfig w QEMU na maszynie palmetto-bmc, powodując awarię jądra.

Wpływ biznesowy

Luka może skutkować awarią systemu (kernel panic) na urządzeniach korzystających z podatnej konfiguracji ARM DaVinci, co prowadzi do przestojów i potencjalnej utraty dostępności usług. Operatorzy infrastruktury powinni zwrócić uwagę na urządzenia z tym SoC, aby uniknąć nieplanowanych przerw w działaniu systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem. W przypadku braku łatki warto ograniczyć ekspozycję podatnych systemów, monitorować logi systemowe pod kątem awarii jądra oraz priorytetyzować aktualizacje dla urządzeń z platformą ARM DaVinci da850-evm.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference