CVE-2021-47290: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL podczas obsługi poleceń EXTENDED COPY w module SCSI target. Problem dotyczył błędnego dostępu do wskaźnika se_tpg_wwn, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux, co wpływa na stabilność systemów korzystających z funkcji SCSI target, zwłaszcza przy operacjach kopiowania danych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty dostępności usług w środowiskach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47290. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji EXTENDED COPY oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem SCSI target.

Źródła

• NVD
• Reference
• Reference