Analityczne wykorzystywanie plików cookies
CVE-2021-47164: luka w jądrze Linux dotycząca obsługi urządzeń lag
Naprawiono lukę CVE-2021-47164 w jądrze Linux, zapobiegającą błędom w obsłudze urządzeń agregacji łączy (lag). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na potencjalnym odwołaniu do wskaźnika zerowego podczas obsługi urządzeń lag (link aggregation group). Problem wynikał z nieprawidłowego ustawiania urządzeń podrzędnych przed urządzeniem nadrzędnym, co mogło prowadzić do błędów w przetwarzaniu zdarzeń.
Wpływ biznesowy
Ta luka może powodować niestabilność lub awarie systemu w środowiskach korzystających z agregacji łączy sieciowych (lag). Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia problemów z siecią i stabilnością systemu, co może wpływać na dostępność usług i infrastrukturę sieciową.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z funkcji lag oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z interfejsami sieciowymi.