Analityczne wykorzystywanie plików cookies
CVE-2021-47337: Błąd wskaźnika w jądrze Linux w obsłudze SCSI
Naprawiono lukę CVE-2021-47337 w jądrze Linux, zapobiegającą awariom systemu związanym z obsługą SCSI i nieprawidłowym wskaźnikiem.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono błąd dereferencji nieprawidłowego wskaźnika w module SCSI, który występuje, gdy wątek obsługi błędów nie zostanie poprawnie uruchomiony. Może to prowadzić do awarii jądra (kernel panic) i potencjalnych prób wykorzystania tej luki.
Wpływ biznesowy
Błąd ten może powodować niestabilność systemu i nieoczekiwane awarie serwerów korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących urządzenia SCSI. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów z obsługą urządzeń SCSI, co może wpływać na dostępność usług i integralność danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47337. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem błędów związanych z SCSI oraz priorytetowo traktować wdrożenie dostępnych łatek.