Analytical use of cookies
CVE-2021-47497: Вразливість ядра Linux у nvmem, що викликає зсув за межі
Виправлено вразливість CVE-2021-47497 у ядрі Linux, що викликає зсув за межі в nvmem. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 12.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі nvmem, пов’язану з некоректним зсувом бітів при обробці клітинок з розміром, кратним 8. Ця помилка може призвести до непередбачуваної поведінки системи через вихід за межі допустимого зсуву.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, що використовують уразливі версії ядра Linux, особливо у компонентах, що працюють з nvmem. Це може вплинути на стабільність та безпеку серверів і пристроїв, що базуються на Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують nvmem.