Analityczne wykorzystywanie plików cookies
CVE-2021-47369: luka w jądrze Linux w module qeth powodująca awarię systemu
Luka CVE-2021-47369 w jądrze Linux może powodować awarie systemu przez błędne odwołanie do NULL w module qeth. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę w module qeth, gdzie błędne odwołanie do wskaźnika NULL podczas wycofywania konfiguracji karty sieciowej może prowadzić do zapisu w obszarze pamięci niskiego poziomu CPU i awarii systemu. Problem występuje, gdy kolejki urządzenia nie zostały jeszcze przydzielone, a operacja inicjalizacji kończy się błędem.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może powodować nieoczekiwane awarie systemu, szczególnie podczas uruchamiania lub rekonfiguracji urządzeń sieciowych korzystających z modułu qeth. Może to skutkować przestojami i utratą dostępności usług, zwłaszcza w środowiskach korzystających z architektury s390.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję urządzeń korzystających z modułu qeth, monitorować logi systemowe pod kątem błędów inicjalizacji kart sieciowych oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.