CVE-2021-47350: luka w jądrze Linux dotycząca obsługi błędów wykonania
Naprawiono lukę CVE-2021-47350 w jądrze Linux dotyczącą obsługi błędów wykonania na architekturze powerpc. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę w obsłudze błędów wykonania (exec faults) w architekturze powerpc, która mogła prowadzić do nieprawidłowego zarządzania błędami jądra. Problem wynikał z błędnej interpretacji pułapek jądra, co mogło skutkować trwałym błędem wykonania.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub nieoczekiwane zachowanie jądra Linux na platformach powerpc, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą błędów jądra, które mogą utrudniać prawidłowe działanie systemów produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2021-47350. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów powerpc oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z błędami wykonania.