Analityczne wykorzystywanie plików cookies
CVE-2021-46953: luka w jądrze Linux dotycząca obsługi przerwań ACPI GTDT
Opis luki CVE-2021-46953 w jądrze Linux dotyczącej błędnego mapowania przerwań ACPI GTDT i zalecenia dla administratorów.
- CVSS
- 6.7 MEDIUM
- EPSS
- 15.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku GTDT ACPI, która mogła prowadzić do nieprawidłowego odmapowania przerwań przy błędnej konfiguracji firmware. Problem dotyczył braku weryfikacji poprawności mapowania przerwań, co mogło skutkować zakłóceniami w obsłudze przerwań wewnętrznych.
Wpływ biznesowy
Błąd może powodować niestabilność systemu lub nieoczekiwane zachowania związane z obsługą przerwań, co wpływa na stabilność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą przerwań w środowiskach, gdzie wykorzystywane są funkcje ACPI GTDT.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na niezweryfikowane firmware oraz monitorować logi systemowe pod kątem błędów związanych z przerwaniami ACPI GTDT. Priorytetowo traktować wdrożenie poprawek zabezpieczających.