Уразливість у ядрі Linux: помилка обчислення індексу буфера в модулі zoran
Виправлено помилку обчислення індексу буфера в ядрі Linux (CVE-2021-47645), що може викликати звернення за нульовим вказівником. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.44%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено помилку обчислення індексу буфера в медіа-модулі zoran, що може призвести до звернення за нульовим вказівником. Ця уразливість виправлена шляхом корекції обчислення та додавання перевірки для запобігання повторенню проблеми.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця помилка може спричинити збої в роботі медіа-підсистеми, потенційно викликаючи аварійне завершення процесів або системи. Хоча рівень загрози середній, важливо враховувати можливі наслідки для стабільності сервісів, що використовують відповідні драйвери.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.