CVE-2021-47015: luka w jądrze Linux dotycząca obsługi buforów RX w sterowniku bnxt_en

Opis i zalecenia dotyczące CVE-2021-47015 – błędu w jądrze Linux powodującego awarie przez nieprawidłowe zarządzanie buforami RX w sterowniku bnxt_en.
CVE-2021-47015CVSS 5.5Linux

CVE-2021-47015: luka w jądrze Linux dotycząca obsługi buforów RX w sterowniku bnxt_en

Opis i zalecenia dotyczące CVE-2021-47015 – błędu w jądrze Linux powodującego awarie przez nieprawidłowe zarządzanie buforami RX w sterowniku bnxt_en.

CVSS
5.5 MEDIUM
EPSS
16.34%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku bnxt_en związany z niepoprawnym zarządzaniem indeksem konsumenta buforów RX podczas obsługi błędów. Nieprawidłowy indeks mógł prowadzić do awarii systemu poprzez nieprawidłowe przetwarzanie pakietów sieciowych.

Wpływ biznesowy

Błąd ten może powodować awarie jądra systemu Linux, co skutkuje przestojami i potencjalną utratą dostępności usług sieciowych. Operatorzy infrastruktury korzystający ze sterownika bnxt_en powinni zwrócić uwagę na możliwość wystąpienia niestabilności systemu, zwłaszcza w środowiskach o dużym natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterownika bnxt_en, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS