Analityczne wykorzystywanie plików cookies
CVE-2021-47276: luka w jądrze Linux dotycząca bezpiecznego odczytu adresu IP w ftrace
Luka CVE-2021-47276 w jądrze Linux może powodować awarie systemu na arm64. Sprawdź zalecenia dotyczące aktualizacji i ochrony systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która powodowała awarię systemu (panic) przy próbie odczytu nieprawidłowego adresu IP w funkcji ftrace_bug() na architekturze arm64. Problem wynikał z bezpośredniego odczytu adresu bez odpowiedniej obsługi błędów pamięci.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux, szczególnie na platformach arm64. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przestojów i wpływ na ciągłość działania infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów arm64 oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii związanych z ftrace. Priorytetem jest szybkie wdrożenie poprawek bezpieczeństwa.