Analityczne wykorzystywanie plików cookies
CVE-2021-47266: luka w jądrze Linux dotycząca RDMA/ipoib
Opis i zalecenia dotyczące CVE-2021-47266 – luki w jądrze Linux wpływającej na stabilność urządzeń IPoIB w niestandardowych przestrzeniach nazw sieciowych.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z obsługą urządzeń IPoIB przenoszonych do niestandardowych przestrzeni nazw sieciowych (netns). Usuwanie takiej przestrzeni nazw mogło powodować zniknięcie urządzenia zamiast jego przeniesienia do przestrzeni początkowej, co skutkowało ostrzeżeniami i potencjalnym awariom jądra.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu i awarii jądra podczas usuwania niestandardowych przestrzeni nazw sieciowych z urządzeniami IPoIB. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przestojów i utraty dostępności usług korzystających z RDMA w środowiskach z wieloma przestrzeniami nazw sieciowych.
Rekomendowane działania administratora
Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47266. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie niestandardowych przestrzeni nazw sieciowych z urządzeniami IPoIB, monitorować logi systemowe pod kątem ostrzeżeń związanych z netns oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.