Analytical use of cookies
CVE-2021-46943: Вразливість у Linux kernel, пов’язана з обробкою помилок set_fmt
Виправлено критичну вразливість CVE-2021-46943 у Linux kernel, що викликала витік пам’яті та збої при обробці set_fmt у intel-ipu3.
- CVSS
- 7.8 HIGH
- EPSS
- 13.41%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі intel-ipu3, яка призводила до некоректної обробки помилок при виклику set_fmt. Без цього виправлення система могла виділяти надмірну пам’ять (4 ГіБ) і викликати критичні помилки захисту пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи, зокрема через витік пам’яті та збої ядра, що впливає на доступність сервісів. Особливо це актуально для систем, які використовують модуль intel-ipu3 для обробки медіа, де помилки можуть призвести до аварійних зупинок.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання уразливих компонентів, переглянути журнали системи на наявність помилок, пов’язаних із intel-ipu3, та пріоритезувати оновлення для систем із високим навантаженням на медіа-модулі.