CVE-2021-47586: Вразливість у ядрі Linux, пов’язана з виходом за межі буфера в rk_gmac_setup

Що відомо

У ядрі Linux виправлено вразливість, що викликала читання за межами виділеної пам’яті в функції rk_gmac_setup драйвера stmmac. Ця помилка могла призвести до непередбачуваної поведінки системи через некоректний доступ до пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих компонентів на базі Linux, що потенційно впливає на доступність та надійність сервісів. Середній рівень ризику вказує на необхідність своєчасного оновлення для мінімізації потенційних проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної поведінки та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference