Analityczne wykorzystywanie plików cookies
CVE-2021-47215: luka w jądrze Linux dotycząca kTLS i obsługi RX resync
Naprawiono lukę CVE-2021-47215 w jądrze Linux dotyczącą kTLS i RX resync, która mogła powodować awarie systemu. Zalecane aktualizacje i monitorowanie.
- CVSS
- 9.8 CRITICAL
- EPSS
- 40.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w module net/mlx5e związany z obsługą kTLS, który mógł powodować awarię podczas procesu RX resync. Problem dotyczył uszkodzenia listy kontekstów TLS wymagających synchronizacji z hardware, co zostało zabezpieczone przez ochronę wpisów przed nieprawidłowymi modyfikacjami.
Wpływ biznesowy
Błąd może prowadzić do awarii systemu podczas obsługi szyfrowanego ruchu TLS, co wpływa na stabilność usług sieciowych korzystających z jądra Linux i funkcji kTLS. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w dostępności oraz ryzyko utraty danych w przypadku wystąpienia tego problemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2021-47215. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z kTLS, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie łat w najbliższym możliwym terminie.