CVE-2021-47217: luka w jądrze Linux dotycząca Hyper-V

Co wiadomo

W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji set_hv_tscchange_cb() podczas nieudanego ustawiania Hyper-V. Błąd mógł prowadzić do awarii jądra, gdy system błędnie raportował działanie pod Hyper-V, mimo wyłączonej większości funkcji.

Wpływ biznesowy

Ta luka może powodować awarie systemu i potencjalne zakłócenia działania maszyn wirtualnych korzystających z Hyper-V na jądrze Linux. Operatorzy IT powinni być świadomi ryzyka niestabilności systemu i możliwych przerw w dostępności usług w środowiskach wirtualizowanych.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie, jeśli zawierają poprawkę dla CVE-2021-47217. W przypadku braku łatki warto ograniczyć ekspozycję systemów na środowiska Hyper-V, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować aktualizacje bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference