CVE-2021-47484: Вразливість ядра Linux, пов’язана з можливим зверненням до нульового вказівника

Що відомо

У ядрі Linux виправлено вразливість, що могла призвести до звернення до нульового вказівника в компонентах octeontx2-af, зокрема у файлах rvu_debugfs.c та rvu_nix.c. Це покращує стабільність і безпеку системи.

Бізнес-вплив

Вразливість може спричинити збій або непередбачену поведінку системи, що впливає на надійність інфраструктури, особливо в середовищах з використанням компонентів octeontx2-af. Середній рівень ризику вказує на необхідність своєчасного реагування для запобігання потенційним проблемам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference