CVE-2021-47183: luka w jądrze Linux dotycząca obsługi linku FC

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku lpfc obsługującym Fibre Channel, która mogła prowadzić do dereferencji wskaźnika NULL podczas przejścia linku FC do stanu down. Problem powodował zawieszanie się żądań ABTS i powtarzające się błędy w logach.

Wpływ biznesowy

Luka może powodować niestabilność sterownika Fibre Channel, prowadząc do zawieszania się operacji i potencjalnych przestojów w systemach korzystających z FC. Może to wpłynąć na dostępność i niezawodność infrastruktury IT wykorzystującej jądro Linux z tym sterownikiem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47183. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z Fibre Channel, monitorować logi pod kątem powtarzających się błędów oraz priorytetyzować wdrożenie łaty.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference