CVE-2021-47288: Вразливість ядра Linux у медіа ngene

Що відомо

В ядрі Linux виправлено баг, пов’язаний із виходом за межі масиву в функції ngene_command_config_free_buf(), що існував понад 11 років. Проблема полягала у некоректному копіюванні даних, що могло призвести до непередбачуваної поведінки системи.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або потенційне виконання небажаних операцій у ядрі Linux, що впливає на безпеку систем, які використовують медіа-драйвер ngene. Операторам ІТ та власникам інфраструктури слід оцінити ризики, особливо якщо використовується відповідне обладнання або модулі ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference