CVE-2021-47179: luka w jądrze Linux dotycząca NFSv4 powodująca błąd NULL pointer dereference

Co wiadomo

W jądrze Linux naprawiono lukę w NFSv4, gdzie funkcja pnfs_mark_matching_lsegs_return() nie sprawdzała wskaźnika przed jego użyciem, co prowadziło do błędu NULL pointer dereference i awarii systemu. Problem występował podczas testów NFS v4.1/v4.2 na systemie Ontap.

Wpływ biznesowy

Luka może powodować awarie systemu plików NFS, co wpływa na dostępność usług korzystających z NFSv4.1/v4.2, szczególnie w środowiskach korzystających z funkcji pnfs. Operatorzy powinni być świadomi potencjalnych przestojów i ryzyka utraty dostępności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47179. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług NFSv4 oraz monitorować logi systemowe pod kątem wystąpienia błędów związanych z pnfs_mark_matching_lsegs_return().

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference