Analityczne wykorzystywanie plików cookies
CVE-2021-47006: Luka w jądrze Linux dotycząca obsługi przerwań sprzętowych
CVE-2021-47006 to luka w jądrze Linux na ARM, wpływająca na obsługę przerwań sprzętowych. Zalecane jest zastosowanie aktualizacji jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z obsługą przerwań sprzętowych (hw_breakpoint) na architekturze ARM, gdzie funkcja overflow_handler nie była poprawnie sprawdzana, co mogło uniemożliwić wywołanie enable_single_step().
Wpływ biznesowy
Ta luka może prowadzić do nieprawidłowego działania mechanizmów śledzenia i debugowania w jądrze Linux, co może utrudnić diagnozowanie problemów i potencjalnie wpłynąć na stabilność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić prawidłowe działanie funkcji związanych z przerwaniami sprzętowymi.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z przerwaniami sprzętowymi.