Analityczne wykorzystywanie plików cookies
CVE-2021-47139: luka w jądrze Linux dotycząca rejestracji urządzenia sieciowego
CVE-2021-47139 to luka w jądrze Linux powodująca awarie przy zmianie parametrów interfejsów hns3. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na wcześniejszym rejestrowaniu urządzenia sieciowego (netdevice) przed pełną inicjalizacją klienta, co może prowadzić do błędu krytycznego (kernel BUG) podczas zmiany parametrów kanałów. Problem został naprawiony przez przesunięcie wywołania register_netdev() na koniec inicjalizacji klienta hns3.
Wpływ biznesowy
Ta luka może skutkować awarią jądra systemu podczas operacji na interfejsie sieciowym, co wpływa na stabilność i dostępność usług korzystających z urządzeń hns3. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty łączności sieciowej w systemach korzystających z podatnej wersji jądra Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47139. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć zmiany konfiguracji kanałów na interfejsach hns3 oraz monitorować logi systemowe pod kątem błędów związanych z hns3_set_rx_cpu_rmap. Priorytetowo należy planować wdrożenie poprawki od dostawcy jądra.