CVE-2021-47187: luka w jądrze Linux dotycząca stanu bezczynności CPU w MSM8998

Naprawiono lukę CVE-2021-47187 w jądrze Linux dotyczącą stanu bezczynności CPU w MSM8998, która powodowała niestabilność i losowe restarty systemu.
CVE-2021-47187CVSS 5.5Linux

CVE-2021-47187: luka w jądrze Linux dotycząca stanu bezczynności CPU w MSM8998

Naprawiono lukę CVE-2021-47187 w jądrze Linux dotyczącą stanu bezczynności CPU w MSM8998, która powodowała niestabilność i losowe restarty systemu.

CVSS
5.5 MEDIUM
EPSS
13.26%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w konfiguracji parametrów stanu bezczynności CPU i pamięci podręcznej L2 dla procesora MSM8998. Nieprawidłowe ustawienia powodowały niestabilność SoC przy włączonym skalowaniu CPU, skutkując losowymi restartami i zawieszeniami systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z procesorów MSM8998, luka może prowadzić do nieoczekiwanych restartów i blokad systemu, co wpływa na dostępność usług i stabilność środowiska. Problem pojawia się zwłaszcza przy aktywnym skalowaniu CPU, co jest powszechne w nowoczesnych systemach oszczędzania energii.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47187. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć skalowanie CPU oraz monitorować logi systemowe pod kątem niestabilności. Priorytetowo należy wdrożyć poprawki dostarczone przez dystrybucję lub producenta sprzętu.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS