CVE-2021-46967: luka w jądrze Linux dotycząca mapowania virtqueue doorbell

Co wiadomo

W jądrze Linux naprawiono lukę w module vhost-vdpa dotyczącą nieprawidłowego ustawienia flag vm_flags podczas mapowania virtqueue doorbell. Błąd mógł powodować awarie jądra przy próbie mapowania doorbella przez IOTLB, gdyż brakowało odpowiednich flag VM_PFNMAP.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel panic) podczas operacji mapowania pamięci w środowiskach korzystających z vhost-vdpa, co wpływa na stabilność i dostępność usług. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wykorzystania tej funkcji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-46967. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji vhost-vdpa oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z mapowaniem pamięci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference