CVE-2021-47018: luka w jądrze Linux dotycząca obszaru fixmap dla PPC64

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłową definicją obszaru fixmap dla architektury PPC64. Poprawiono lokalizację tego obszaru, przenosząc go na szczyt przestrzeni I/O, co eliminuje błędne założenia dotyczące adresacji.

Wpływ biznesowy

Błąd w definicji obszaru fixmap mógł prowadzić do problemów ze stabilnością i bezpieczeństwem systemów opartych na architekturze PPC64. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnej wersji jądra i rozważyć aktualizację, aby zapobiec potencjalnym awariom lub nadużyciom.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy oraz ich wdrożenie w systemach PPC64. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z pamięcią i adresacją.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference