Analityczne wykorzystywanie plików cookies
CVE-2021-47633: luka OOB w module ath5k jądra Linux
Wykryto i załatano lukę out-of-bounds w module ath5k jądra Linux, mogącą prowadzić do zapisu poza pamięcią. Zalecane szybkie aktualizacje.
- CVSS
- 7.1 HIGH
- EPSS
- 17.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę typu out-of-bounds (OOB) w funkcji ath5k_eeprom_read_pcal_info_5111 modułu ath5k. Błąd mógł prowadzić do zapisu poza dozwolonym obszarem pamięci, co wykryto podczas fuzzingu.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez niekontrolowany zapis w pamięci. Operatorzy systemów korzystających z modułu ath5k w jądrze Linux powinni zwrócić uwagę na dostępność aktualizacji jądra i ich szybkie wdrożenie, aby ograniczyć ryzyko wykorzystania tej podatności.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów z modułem ath5k, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.