CVE-2021-47296: luka w jądrze Linux dotycząca KVM na architekturze PPC

Co wiadomo

W jądrze Linux naprawiono lukę w module KVM dla architektury PPC, gdzie brak wywołania funkcji vcpu_put po nieudanej operacji kopiowania użytkownika mógł prowadzić do uszkodzenia notyfikatora preempt i awarii systemu. Problem ten może powodować niestabilność i potencjalne przerwy w działaniu systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z wirtualizacji na bazie KVM na architekturze PPC, luka ta może skutkować awariami maszyn wirtualnych i niestabilnością środowiska. Może to prowadzić do przerw w dostępności usług oraz zwiększonych kosztów operacyjnych związanych z diagnostyką i przywracaniem systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47296. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów KVM na architekturze PPC, monitorować logi systemowe pod kątem błędów związanych z vcpu oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference