Вразливість у ядрі Linux: усунення блокування в iio: adis16475

Виправлено блокування в Linux kernel драйвері iio: adis16475, що покращує стабільність систем із середнім рівнем ризику.
CVE-2021-47437CVSS 5.5Linux

Вразливість у ядрі Linux: усунення блокування в iio: adis16475

Виправлено блокування в Linux kernel драйвері iio: adis16475, що покращує стабільність систем із середнім рівнем ризику.

CVSS
5.5 MEDIUM
EPSS
4.33%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що викликала блокування при встановленні частоти в драйвері iio: adis16475. Проблема полягала у неправильному використанні блокувань, що призводило до двох сценаріїв зависання.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зупинку роботи пристроїв, що використовують драйвер iio: adis16475, через блокування ядра. Це може вплинути на стабільність систем, особливо в середовищах з критичними вимогами до часу відгуку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2021-47437, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання пристроїв із цим драйвером, контролювати логи системи на ознаки блокувань і пріоритезувати оновлення системи.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки