Analytical use of cookies
Вразливість у ядрі Linux: виправлення можливого NULL-посилання в iwlwifi
Виправлено вразливість CVE-2021-47415 у ядрі Linux, що пов’язана з NULL-посиланням у модулі iwlwifi. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.07%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з можливим зверненням до NULL-указівника в модулі iwlwifi. Проблема виникала у функції __iwl_mvm_remove_time_event(), де не перевірявся вказівник te_data->vif перед використанням.
Бізнес-вплив
Ця помилка може призвести до аварійного завершення роботи ядра або потенційних збоїв у роботі бездротового інтерфейсу, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої в роботі мережевого обладнання на базі Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих систем, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.