CVE-2021-47060: luka w jądrze Linux dotycząca KVM i MMIO

Co wiadomo

W jądrze Linux naprawiono lukę w module KVM, która mogła prowadzić do błędnego odwołania do usuniętej pamięci podczas obsługi stref MMIO. Problem występował, gdy funkcja usuwająca urządzenia nie informowała o zniszczeniu magistrali, co skutkowało kontynuacją iteracji po już usuniętych elementach.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie maszyn wirtualnych korzystających z KVM, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu środowisk wirtualnych oraz możliwe skutki dla bezpieczeństwa pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję funkcji KVM, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference