Вразливість у Linux kernel: блокування регулятора живлення на Tegra

Виправлено вразливість CVE-2021-47067 у Linux kernel, що викликала блокування регулятора живлення на Tegra30. Рекомендується оновлення ядра для підвищення стабільності.
CVE-2021-47067CVSS 5.5Linux

Вразливість у Linux kernel: блокування регулятора живлення на Tegra

Виправлено вразливість CVE-2021-47067 у Linux kernel, що викликала блокування регулятора живлення на Tegra30. Рекомендується оновлення ядра для підвищення стабільності.

CVSS
5.5 MEDIUM
EPSS
6.26%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість, що викликала блокування регулятора живлення через неправильну обробку параметра voltage-spread. Проблема проявлялася на пристроях з Tegra30, зокрема ігровій консолі Ouya, при увімкненні системного DVFS.

Бізнес-вплив

Ця помилка може призвести до зависання регулятора живлення, що впливає на стабільність роботи пристрою, особливо на платформах з Tegra30. Для операторів ІТ та власників інфраструктури це означає потенційні збої в роботі систем, які використовують уразливі версії ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2021-47067. Якщо оновлення недоступні, слід обмежити використання функцій, пов’язаних із DVFS на пристроях Tegra30, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для вразливих систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки