Analityczne wykorzystywanie plików cookies
CVE-2021-47095: luka w jądrze Linux dotycząca inicjalizacji ssif_info->client
Luka CVE-2021-47095 w jądrze Linux może powodować awarie systemu przez nieprawidłową inicjalizację ssif_info->client. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę polegającą na nieprawidłowej inicjalizacji wskaźnika ssif_info->client podczas ścieżki błędu w module ipmi ssif. Błąd ten może prowadzić do awarii jądra z powodu odwołania do wskaźnika NULL.
Wpływ biznesowy
Ta luka może powodować nieoczekiwane awarie systemu, co wpływa na stabilność i dostępność usług korzystających z interfejsu IPMI SSIF. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z podatnej wersji jądra Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z IPMI SSIF, monitorować logi systemowe pod kątem błędów związanych z ipmi_ssif oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.