Analityczne wykorzystywanie plików cookies
CVE-2021-47163: luka w jądrze Linux związana z modułem TIPC
Opis luki CVE-2021-47163 w jądrze Linux dotyczącej modułu TIPC, ryzyka awarii systemu i rekomendacje działań administracyjnych.
- CVSS
- 7.8 HIGH
- EPSS
- 8.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę, która może prowadzić do awarii systemu podczas wielokrotnego ładowania i usuwania modułu TIPC. Problem wynika z opóźnionego zwalniania zasobów w kolejce zadań po usunięciu modułu, co skutkuje wywołaniem nieistniejącej funkcji i awarią jądra.
Wpływ biznesowy
Awaria jądra Linux może prowadzić do przestojów systemu i utraty dostępności usług, co wpływa na stabilność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą modułu TIPC, zwłaszcza w środowiskach korzystających z UDP jako nośnika komunikacji.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć użycie modułu TIPC oraz monitorować logi systemowe pod kątem błędów związanych z modułem. Priorytetem jest szybkie wdrożenie poprawek oraz minimalizacja ekspozycji na tę lukę.