Вразливість у ядрі Linux: вихід за межі масиву в драйвері tulip de4x5

Виправлено помилку виходу за межі масиву в драйвері tulip de4x5 ядра Linux. Рекомендується оновлення для забезпечення безпеки мережі.
CVE-2021-47547CVSS 4.4Linux

Вразливість у ядрі Linux: вихід за межі масиву в драйвері tulip de4x5

Виправлено помилку виходу за межі масиву в драйвері tulip de4x5 ядра Linux. Рекомендується оновлення для забезпечення безпеки мережі.

CVSS
4.4 MEDIUM
EPSS
14.07%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено помилку, що може призвести до виходу за межі масиву lp->phy[8] у драйвері мережевого інтерфейсу tulip de4x5. Ця помилка виникає, якщо всі елементи масиву не дорівнюють нулю, що може спричинити некоректну роботу коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи мережевого драйвера, потенційно викликаючи збої або непередбачувану поведінку системи. Хоча рівень серйозності середній, важливо своєчасно оновити ядро для забезпечення стабільності та безпеки мережевого функціоналу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій у роботі мережевого драйвера та пріоритезувати оновлення в плані безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки