Analytical use of cookies
Вразливість у Linux kernel: витік інформації в hid_submit_ctrl
Виправлено вразливість CVE-2021-46906 у Linux kernel, що викликала витік інформації через hid_submit_ctrl. Рекомендується оновлення систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.85%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком інформації через некоректний розрахунок довжини звіту в функції hid_submit_ctrl. Ця помилка могла призводити до витоку до 16384 байт даних при обробці звітів нульового розміру.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає потенційний ризик витоку інформації з ядра системи, що може бути використано для подальших атак або збору даних. Середній рівень критичності вказує на необхідність своєчасного оновлення систем для зниження ризиків безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. У разі неможливості негайного оновлення слід обмежити доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення в плані безпеки.