Analytical use of cookies
Вразливість у ядрі Linux: некоректна перевірка ubuf->pagecount у udmabuf
Вразливість CVE-2021-47649 у ядрі Linux пов’язана з некоректною перевіркою ubuf->pagecount у udmabuf, що може викликати помилки ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.13%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з некоректною перевіркою параметра ubuf->pagecount у модулі udmabuf. Це може призвести до помилки General Protection Fault (GPF) через неправильне використання kmalloc_array() при створенні буфера з нульовим розміром.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра, що впливає на доступність сервісів. Особливо це актуально для систем, які використовують udmabuf для обробки DMA-буферів. Вчасне оновлення ядра допоможе знизити ризики експлуатації цієї проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання udmabuf або контролювати вхідні параметри, а також переглянути журнали системи на предмет аномалій, пов’язаних із використанням цієї функції.