Analytical use of cookies
CVE-2021-47522: уразливість ядра Linux у HID bigbenff
Виправлено уразливість CVE-2021-47522 у ядрі Linux, що запобігає зверненню до нульового вказівника в HID bigbenff при емуляції пристроїв.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з можливим зверненням до нульового вказівника при емуляції пристрою через uhid. Це відбувалося, коли відсутні вихідні звіти, і report_field ставав null.
Бізнес-вплив
Ця уразливість може спричинити збій у роботі драйвера HID, що потенційно впливає на стабільність системи. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої в роботі пристроїв, що емуляються через uhid, особливо у середовищах з високими вимогами до надійності.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, в якій виправлено цю уразливість. Якщо оновлення наразі неможливе, слід обмежити використання емуляції пристроїв через uhid, переглянути журнали системи на предмет аномалій та застосувати заходи зменшення впливу, а також моніторити оновлення від постачальника.