Analityczne wykorzystywanie plików cookies
CVE-2021-47146: luka w jądrze Linux powodująca awarię systemu
Opis luki CVE-2021-47146 w jądrze Linux prowadzącej do awarii systemu. Zalecenia dla administratorów IT dotyczące aktualizacji i monitoringu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji mld_newpack(), która mogła powodować awarię systemu (kernel panic) podczas alokacji pamięci. Problem występował, gdy rozmiar bufora był zbyt duży, co skutkowało błędem w funkcji skb_put().
Wpływ biznesowy
Ta luka może prowadzić do nieoczekiwanej awarii systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu infrastruktury, zwłaszcza w środowiskach korzystających z mechanizmów multicast i IPv6.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich szybkie wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch multicast oraz monitorować logi systemowe pod kątem symptomów awarii związanych z mld_newpack().