Analityczne wykorzystywanie plików cookies
CVE-2021-47317: Luka w jądrze Linux dotycząca instrukcji atomowych BPF na architekturze PowerPC
Naprawiono lukę CVE-2021-47317 w jądrze Linux dotyczącą błędnej obsługi atomowych instrukcji BPF na architekturze PowerPC64, która mogła powodować zawieszenia systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 8.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w wykrywaniu atomowych instrukcji BPF na architekturze PowerPC64, który mógł powodować błędne kompilowanie JIT i prowadzić do zawieszeń systemu. Problem dotyczył nieprawidłowej weryfikacji pola natychmiastowego instrukcji BPF, co skutkowało akceptacją nieobsługiwanych instrukcji.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu i potencjalnymi zawieszeniami (soft lockups) na maszynach z architekturą PowerPC64 podczas wykonywania programów BPF. Choć ocena CVSS wskazuje na niskie ryzyko, warto zwrócić uwagę na stabilność systemu i monitorować ewentualne anomalie w działaniu jądra.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć uruchamianie programów BPF na architekturze PowerPC64 oraz monitorować logi systemowe pod kątem błędów związanych z JIT i BPF. Priorytetowo traktuj aktualizacje jądra w środowiskach wykorzystujących tę architekturę.