CVE-2021-46981: luka w jądrze Linux dotycząca wskaźnika NULL w nbd

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę polegającą na dereferencji wskaźnika NULL w module nbd podczas operacji flush_workqueue. Problem występował przy odłączaniu urządzenia /dev/nbdX, co mogło prowadzić do awarii jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z urządzenia nbd, co wpływa na stabilność i dostępność usług. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu serwerów wykorzystujących nbd, zwłaszcza w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie nbd oraz monitorować logi systemowe pod kątem błędów związanych z nbd. Należy również przeprowadzić przegląd konfiguracji i ograniczyć ekspozycję urządzeń nbd na nieautoryzowany dostęp.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference