Analityczne wykorzystywanie plików cookies
CVE-2021-47368: Luka w jądrze Linux dotycząca nielegalnego dostępu do affinity_hint
Wysokie zagrożenie w jądrze Linux (CVE-2021-47368) związane z nielegalnym dostępem do affinity_hint. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 47.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nielegalnym dostępie do tymczasowej pamięci podczas odczytu affinity_hint, co mogło prowadzić do błędów pamięci. Problem dotyczył funkcji irq_set_affinity_hit(), która przechowywała wskaźnik do tymczasowego obiektu cpumask_t.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 8.1) może powodować błędy systemowe i potencjalne awarie usług korzystających z mechanizmu affinity_hint. Operatorzy IT powinni zwrócić uwagę na stabilność systemów opartych na jądrze Linux, szczególnie w środowiskach o wysokim obciążeniu i krytycznych aplikacjach.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć dostęp do plików procfs związanych z affinity_hint oraz monitorować logi systemowe pod kątem błędów związanych z irq_affinity_hint_proc_show(). Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.