CVE-2021-47651: luka w jądrze Linux dotycząca obsługi pamięci w soc:qcom:rpmpd

Co wiadomo

W jądrze Linux naprawiono lukę w module soc:qcom:rpmpd, gdzie brak sprawdzenia wartości NULL po alokacji pamięci może prowadzić do dereferencji wskaźnika NULL. Problem wynika z nieprawidłowego obsłużenia błędu alokacji pamięci w funkcji devm_kcalloc.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług opartych na jądrze Linux w środowiskach wykorzystujących moduł soc:qcom:rpmpd. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów i uwzględnić aktualizacje w planach utrzymania infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem soc:qcom:rpmpd. Priorytetowo traktuj wdrożenie łatek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference