Analityczne wykorzystywanie plików cookies
CVE-2021-47229: luka w jądrze Linux powodująca kernel panic podczas transferu PIO
Opis luki CVE-2021-47229 w jądrze Linux prowadzącej do kernel panic podczas transferów PIO oraz rekomendacje dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd powodujący kernel panic podczas próby rozpoczęcia nowego transferu PIO, gdy poprzedni transfer nie został zakończony. Próba zapisu wartości 0 w rejestrze PIO_START w takim stanie wywołuje błąd External Abort na CPU, prowadzący do awarii systemu.
Wpływ biznesowy
Ta luka może prowadzić do nieoczekiwanych awarii systemu (kernel panic), co wpływa na stabilność i dostępność systemów korzystających z jądra Linux w środowiskach wykorzystujących transfery PIO. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia tego błędu.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą problem z transferami PIO. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na sytuacje wywołujące wielokrotne transfery PIO oraz monitorować logi systemowe pod kątem wystąpienia błędów SError. Priorytetowo należy wdrożyć dostępne poprawki od dostawcy jądra.