Analityczne wykorzystywanie plików cookies
CVE-2021-47642: luka w jądrze Linux dotycząca przepełnienia bufora w nvidiafb
W jądrze Linux naprawiono lukę CVE-2021-47642 w module nvidiafb, zapobiegając przepełnieniu bufora i zwiększając bezpieczeństwo systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 20.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module nvidiafb, gdzie użycie funkcji strcpy mogło prowadzić do przepełnienia bufora. Zmieniono implementację na bezpieczniejszą funkcję strscpy, co zapobiega potencjalnym problemom z danymi o nazwach kanałów.
Wpływ biznesowy
Luka ta może prowadzić do przepełnienia bufora, co w skrajnych przypadkach może skutkować niestabilnością systemu lub możliwością wykonania nieautoryzowanego kodu. Operatorzy systemów korzystających z modułu nvidiafb powinni zwrócić uwagę na aktualizacje jądra, aby zminimalizować ryzyko ataków wykorzystujących tę podatność.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, szczególnie jeśli używany jest moduł nvidiafb. Warto również ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nietypowych zdarzeń związanych z obsługą urządzeń graficznych. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę jądra.