Analityczne wykorzystywanie plików cookies
CVE-2021-47645: luka w jądrze Linux dotycząca błędnego obliczania bufora w module zoran
Opis i zalecenia dotyczące luki CVE-2021-47645 w jądrze Linux, powodującej błędne obliczanie bufora i potencjalne awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module zoran odpowiedzialnym za obsługę mediów, gdzie błędne obliczenie indeksu bufora prowadziło do dereferencji wskaźnika NULL. Problem dotyczył przypadku tmp_dcim=1 i mógł powodować awarie systemu.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awariami usług korzystających z modułu zoran, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów opartych na jądrze Linux z tym modułem.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2021-47645. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem zoran.