Вразливість у ядрі Linux: потенційне звернення до NULL-покажчика у fmvj18x_get_hwinfo

Виправлено середню вразливість у ядрі Linux, пов’язану з NULL-покажчиком у функції fmvj18x_get_hwinfo. Рекомендується оновлення ядра.
CVE-2021-47149CVSS 5.5Linux

Вразливість у ядрі Linux: потенційне звернення до NULL-покажчика у fmvj18x_get_hwinfo

Виправлено середню вразливість у ядрі Linux, пов’язану з NULL-покажчиком у функції fmvj18x_get_hwinfo. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
13.4%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційним зверненням до NULL-покажчика у функції fmvj18x_get_hwinfo через неправильну обробку помилки ioremap. Це може призвести до збою системи або непередбачуваної поведінки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем на базі Linux, що використовують відповідний драйвер. Хоча рівень загрози середній, потенційні збої можуть вплинути на доступність сервісів та призвести до додаткових витрат на усунення наслідків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки