Analityczne wykorzystywanie plików cookies
CVE-2021-47034: luka w jądrze Linux dotycząca aktualizacji PTE na architekturze powerpc/64s
Opis luki CVE-2021-47034 w jądrze Linux dotyczącej aktualizacji PTE na architekturze powerpc/64s i rekomendacje dla administratorów.
- CVSS
- 4.4 MEDIUM
- EPSS
- 12.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na braku synchronizacji podczas aktualizacji wpisów PTE w pamięci jądra na architekturze powerpc/64s, co może prowadzić do błędów dostępu i awarii systemu. Problem dotyczy szczególnie mechanizmu patchowania kodu z włączoną ochroną Strict RWX na MMU Radix.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystających z jąder Linux na platformach powerpc/64s luka może skutkować niestabilnością systemu i awariami podczas dynamicznego patchowania kodu, co wpływa na dostępność usług. Wystąpienie błędów może utrudnić utrzymanie i diagnostykę systemu, zwłaszcza w środowiskach o wysokich wymaganiach bezpieczeństwa i stabilności.
Rekomendowane działania administratora
Zaleca się jak najszybsze zweryfikowanie dostępności aktualizacji jądra Linux od dostawcy systemu operacyjnego oraz ich wdrożenie. W przypadku braku łat należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z pamięcią i patchowaniem kodu oraz priorytetyzować aktualizacje w środowiskach produkcyjnych.