Analityczne wykorzystywanie plików cookies
CVE-2021-47225: luka w jądrze Linux dotycząca blokady w obsłudze AP/VLAN
CVE-2021-47225 to luka w jądrze Linux powodująca blokadę przy obsłudze AP_VLAN. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z blokadą (deadlock) występującą podczas obsługi interfejsów AP_VLAN. Problem pojawiał się, gdy interfejsy AP_VLAN były aktywne, a następnie zamykano powiązany interfejs AP, co powodowało zakleszczenie mutexu w module cfg80211.
Wpływ biznesowy
Ta luka może prowadzić do zablokowania działania interfejsów sieciowych w systemach korzystających z jądra Linux, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z obsługą VLAN i AP w swoich środowiskach, szczególnie tam, gdzie wykorzystywane są interfejsy AP_VLAN.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują problem blokady w obsłudze AP/VLAN. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć zmiany typu interfejsu podczas aktywnych interfejsów AP_VLAN oraz monitorować logi systemowe pod kątem błędów związanych z modułem cfg80211. Priorytetowo traktuj wdrożenie poprawek dostarczonych przez dostawcę.