CVE-2021-47015: luka w jądrze Linux dotycząca obsługi buforów RX w sterowniku bnxt_en
Opis i zalecenia dotyczące CVE-2021-47015 – błędu w jądrze Linux powodującego awarie przez nieprawidłowe zarządzanie buforami RX w sterowniku bnxt_en.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku bnxt_en związany z niepoprawnym zarządzaniem indeksem konsumenta buforów RX podczas obsługi błędów. Nieprawidłowy indeks mógł prowadzić do awarii systemu poprzez nieprawidłowe przetwarzanie pakietów sieciowych.
Wpływ biznesowy
Błąd ten może powodować awarie jądra systemu Linux, co skutkuje przestojami i potencjalną utratą dostępności usług sieciowych. Operatorzy infrastruktury korzystający ze sterownika bnxt_en powinni zwrócić uwagę na możliwość wystąpienia niestabilności systemu, zwłaszcza w środowiskach o dużym natężeniu ruchu sieciowego.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterownika bnxt_en, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.