Вразливість у Linux kernel: усунення NULL pointer dereference у mt7915

Виправлено NULL pointer dereference у Linux kernel (mt7915), що може викликати аварії. Рекомендується оновлення ядра для безпеки мережі.
CVE-2021-47540CVSS 5.5Linux

Вразливість у Linux kernel: усунення NULL pointer dereference у mt7915

Виправлено NULL pointer dereference у Linux kernel (mt7915), що може викликати аварії. Рекомендується оновлення ядра для безпеки мережі.

CVSS
5.5 MEDIUM
EPSS
14.82%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість, пов’язану з NULL pointer dereference у функції mt7915_get_phy_mode драйвера mt7915. Ця помилка могла виникати при додаванні IBSS інтерфейсу, що призводило до аварійного завершення роботи ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або відмову у роботі мережевих інтерфейсів на пристроях з чіпами mt7915. Це може вплинути на доступність мережевих сервісів та викликати простої обладнання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для mt7915. Якщо оновлення недоступні, слід обмежити використання IBSS мереж та уважно моніторити логи системи на предмет помилок, пов’язаних з драйвером mt7915. Пріоритетно впроваджувати оновлення для усунення ризику.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки