Уразливість у ядрі Linux: помилка обчислення індексу буфера в модулі zoran

Виправлено помилку обчислення індексу буфера в ядрі Linux (CVE-2021-47645), що може викликати звернення за нульовим вказівником. Рекомендується оновлення ядра.
CVE-2021-47645CVSS 5.5Linux

Уразливість у ядрі Linux: помилка обчислення індексу буфера в модулі zoran

Виправлено помилку обчислення індексу буфера в ядрі Linux (CVE-2021-47645), що може викликати звернення за нульовим вказівником. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
16.44%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено помилку обчислення індексу буфера в медіа-модулі zoran, що може призвести до звернення за нульовим вказівником. Ця уразливість виправлена шляхом корекції обчислення та додавання перевірки для запобігання повторенню проблеми.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити збої в роботі медіа-підсистеми, потенційно викликаючи аварійне завершення процесів або системи. Хоча рівень загрози середній, важливо враховувати можливі наслідки для стабільності сервісів, що використовують відповідні драйвери.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки