Вразливість у Linux kernel: витік DMA мапінгу в mt7615

Виправлено витік DMA мапінгу в драйвері mt7615 Linux kernel. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2021-47033CVSS 5.5Linux

Вразливість у Linux kernel: витік DMA мапінгу в mt7615

Виправлено витік DMA мапінгу в драйвері mt7615 Linux kernel. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
12.56%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у драйвері mt7615, пов’язану з некоректним розмапуванням DMA для tx skb. Це могло призводити до витоку DMA мапінгу, що впливає на стабільність системи.

Бізнес-вплив

Витік DMA мапінгу може спричинити зниження продуктивності або нестабільність систем, що використовують драйвер mt7615 у ядрі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні проблеми з надійністю мережевого обладнання на базі цього драйвера.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для mt7615, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання відповідного обладнання, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в плані безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки