CVE-2021-47195: Вразливість у ядрі Linux, пов’язана з use-after-free у SPI mutex

Що відомо

У ядрі Linux виправлено вразливість use-after-free, пов’язану з mutex add_lock у SPI контролерах. Проблема виникала через виклик mutex_unlock після звільнення контролера, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця помилка може спричинити нестабільність або аварійне завершення роботи системи на Linux-серверах, що використовують SPI контролери. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із SPI контролерами, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference