CVE-2021-47350: luka w jądrze Linux dotycząca obsługi błędów wykonania

Naprawiono lukę CVE-2021-47350 w jądrze Linux dotyczącą obsługi błędów wykonania na architekturze powerpc. Zalecane aktualizacje i monitorowanie systemu.
CVE-2021-47350CVSS 5.5Linux

CVE-2021-47350: luka w jądrze Linux dotycząca obsługi błędów wykonania

Naprawiono lukę CVE-2021-47350 w jądrze Linux dotyczącą obsługi błędów wykonania na architekturze powerpc. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
7.81%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w obsłudze błędów wykonania (exec faults) w architekturze powerpc, która mogła prowadzić do nieprawidłowego zarządzania błędami jądra. Problem wynikał z błędnej interpretacji pułapek jądra, co mogło skutkować trwałym błędem wykonania.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub nieoczekiwane zachowanie jądra Linux na platformach powerpc, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą błędów jądra, które mogą utrudniać prawidłowe działanie systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2021-47350. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów powerpc oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z błędami wykonania.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS