Analityczne wykorzystywanie plików cookies
CVE-2021-47197: luka w jądrze Linux dotycząca obsługi wskaźnika w mlx5_core
Opis i zalecenia dotyczące luki CVE-2021-47197 w jądrze Linux, która może powodować awarie systemu przez niewłaściwe zarządzanie wskaźnikiem w module mlx5e.
- CVSS
- 7.8 HIGH
- EPSS
- 14.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module mlx5e, gdzie niewłaściwe zarządzanie wskaźnikiem cq->dbg mogło prowadzić do awarii systemu. Problem występował, gdy funkcja mlx5_core_destroy_cq() nie powiodła się, a wskaźnik nie był zerowany, co mogło skutkować kolejnym wywołaniem i błędem ochrony pamięci.
Wpływ biznesowy
Ta luka może powodować awarie jądra Linux, co wpływa na stabilność i dostępność systemów korzystających z modułu mlx5e, szczególnie w środowiskach wykorzystujących sprzęt Mellanox. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia błędu.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47197. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mlx5e, monitorować logi systemowe pod kątem błędów związanych z mlx5_core oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.