Analityczne wykorzystywanie plików cookies
CVE-2021-47138: luka w jądrze Linux dotycząca rejestrów sprzętowych
Wysokie ryzyko w jądrze Linux (CVE-2021-47138) związane z modułem cxgb4. Zalecana aktualizacja i monitorowanie systemów.
- CVSS
- 7.1 HIGH
- EPSS
- 15.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module cxgb4, która polegała na nieprawidłowym dostępie do rejestrów sprzętowych podczas czyszczenia filtrów. Błędne wartości w rejestrze serwera TID mogły prowadzić do odczytu pamięci poza dozwolonym zakresem, zwłaszcza gdy adapter był w stanie błędu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować nieautoryzowanym dostępem do pamięci, co zagraża stabilności i bezpieczeństwu systemów korzystających z jądra Linux z modułem cxgb4. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko awarii lub eskalacji uprawnień w infrastrukturze serwerowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47138. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów z modułem cxgb4, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowisku produkcyjnym.