Analytical use of cookies
CVE-2021-47182: Вразливість у Linux kernel, пов’язана з обробкою буфера scsi_mode_sense()
Вразливість CVE-2021-47182 у Linux kernel пов’язана з обробкою буфера scsi_mode_sense(), що може призвести до пошкодження пам’яті. Рекомендується оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою довжини буфера в функції scsi_mode_sense(). Проблеми могли призводити до пошкодження пам’яті через неправильне встановлення довжини буфера та некоректну обробку команд MODE SENSE(10) і MODE SENSE(6).
Бізнес-вплив
Ця вразливість може спричинити пошкодження пам’яті, що потенційно впливає на стабільність та безпеку систем, які використовують SCSI-інтерфейси в Linux kernel. Для операторів ІТ та власників інфраструктури це означає ризик нестабільної роботи або можливих атак через неправильну обробку SCSI-запитів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до SCSI-пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують SCSI-інтерфейси.