CVE-2021-47184: luka w jądrze Linux dotycząca i40e i błędu wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku i40e, która mogła prowadzić do dereferencji wskaźnika NULL podczas synchronizacji filtrów VSI. Problem występował, gdy aktualizacja listy filtrów była wykonywana po usunięciu VSI, co mogło skutkować błędem jądra (kernel oops).

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów korzystających ze sterownika i40e powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu spowodowane błędami jądra. Zignorowanie problemu może skutkować nieplanowanymi restartami i utratą danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47184. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem błędów jądra związanych z i40e. Priorytetowo należy wdrożyć dostępne poprawki od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference