CVE-2021-47225: luka w jądrze Linux dotycząca blokady w obsłudze AP/VLAN

Co wiadomo

W jądrze Linux naprawiono lukę związaną z blokadą (deadlock) występującą podczas obsługi interfejsów AP_VLAN. Problem pojawiał się, gdy interfejsy AP_VLAN były aktywne, a następnie zamykano powiązany interfejs AP, co powodowało zakleszczenie mutexu w module cfg80211.

Wpływ biznesowy

Ta luka może prowadzić do zablokowania działania interfejsów sieciowych w systemach korzystających z jądra Linux, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z obsługą VLAN i AP w swoich środowiskach, szczególnie tam, gdzie wykorzystywane są interfejsy AP_VLAN.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują problem blokady w obsłudze AP/VLAN. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć zmiany typu interfejsu podczas aktywnych interfejsów AP_VLAN oraz monitorować logi systemowe pod kątem błędów związanych z modułem cfg80211. Priorytetowo traktuj wdrożenie poprawek dostarczonych przez dostawcę.

Źródła

• NVD
• Reference
• Reference