Analityczne wykorzystywanie plików cookies
CVE-2021-47167: luka w jądrze Linux dotycząca NFS
Naprawiono lukę CVE-2021-47167 w jądrze Linux, która mogła powodować błędy w module NFS. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module NFS, która mogła prowadzić do błędu Oops w funkcji __nfs_pageio_add_request(). Poprawiono zarządzanie strukturą danych, aby uniknąć nieprawidłowego stanu podczas obsługi błędów.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub awarie usług korzystających z NFS, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów plików sieciowych oraz ryzyko utraty danych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku łatki, warto ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem błędów związanych z NFS oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.