Вразливість у ядрі Linux: некоректне скасування реєстрації драйвера Dell SMBIOS WMI (CVE-2021-47073)

Виправлено помилку в ядрі Linux, що викликала аварійне завершення драйвера dell_smbios_wmi. Рекомендується оновлення ядра для підвищення стабільності системи.
CVE-2021-47073CVSS 5.5Linux

Вразливість у ядрі Linux: некоректне скасування реєстрації драйвера Dell SMBIOS WMI (CVE-2021-47073)

Виправлено помилку в ядрі Linux, що викликала аварійне завершення драйвера dell_smbios_wmi. Рекомендується оновлення ядра для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
15.06%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи при скасуванні реєстрації драйвера dell_smbios_wmi на системах без підтримки Dell WMI. Проблема полягала у некоректному скасуванні реєстрації драйвера, що призводило до помилки ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи модуля драйвера, що негативно впливає на стабільність системи, особливо на пристроях Dell з Linux. Для операторів ІТ та власників інфраструктури важливо враховувати можливі збої при завантаженні або видаленні модуля dell_smbios_wmi, що може вплинути на доступність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання модуля dell_smbios_wmi на системах без підтримки Dell WMI, а також моніторити системні логи на предмет помилок, пов’язаних з драйвером. Пріоритезуйте оновлення систем, що використовують цей драйвер.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки