Analityczne wykorzystywanie plików cookies
CVE-2021-46957: Błąd jądra Linux powodujący kernel panic przy użyciu kprobe na sys_read
CVE-2021-46957 to luka w jądrze Linux na riscv64, prowadząca do kernel panic przy użyciu kprobe na sys_read. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę, która powodowała kernel panic podczas wywoływania sys_read śledzonego przez kprobe na architekturze riscv64. Problem wynikał z błędu w obsłudze instrukcji ebreak i page fault, prowadząc do awarii jądra.
Wpływ biznesowy
Ta luka może powodować nieoczekiwane awarie systemu (kernel panic) na urządzeniach z jądrem Linux na architekturze riscv64, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z kprobe do debugowania lub monitoringu sys_read.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-46957. W przypadku braku dostępnej aktualizacji, należy ograniczyć użycie kprobe na sys_read, monitorować logi systemowe pod kątem kernel panic oraz stosować ogólne praktyki minimalizacji ekspozycji i priorytetyzacji aktualizacji bezpieczeństwa.