Analityczne wykorzystywanie plików cookies
CVE-2021-47130: luka w jądrze Linux związana z niewłaściwym zwalnianiem pamięci p2pmem
Naprawiono lukę CVE-2021-47130 w jądrze Linux, która mogła powodować awarie przez niewłaściwe zwalnianie pamięci p2pmem w module nvmet.
- CVSS
- 7.5 HIGH
- EPSS
- 47.9%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w module nvmet, gdzie próba zwolnienia nieprzydzielonej pamięci p2pmem mogła prowadzić do awarii systemu. Problem występował, gdy urządzenie p2p było wykryte, ale pula p2p była pusta, co skutkowało błędnym zwolnieniem pamięci i wywołaniem krytycznego błędu jądra.
Wpływ biznesowy
Ta luka może powodować awarie systemu Linux korzystającego z funkcji nvmet, co wpływa na stabilność i dostępność usług. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących pamięć p2pmem w jądrze Linux.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47130. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji nvmet oraz monitorować logi systemowe pod kątem błędów związanych z pamięcią p2pmem, aby szybko reagować na potencjalne awarie.