Analityczne wykorzystywanie plików cookies
CVE-2021-47389: luka w jądrze Linux dotycząca KVM i SEV
Naprawiono lukę CVE-2021-47389 w jądrze Linux dotyczącą KVM i SEV, zapobiegając wyciekom pamięci i problemom z uruchamianiem maszyn wirtualnych.
- CVSS
- 5.1 MEDIUM
- EPSS
- 11.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module KVM dotyczącą obsługi SEV, gdzie brakowało wywołania dekomisji kontekstu SEV po nieudanym powiązaniu ASID podczas RECEIVE_START. Ten błąd mógł prowadzić do wycieków pamięci i problemów z alokacją kolejnych kontekstów gościa SEV.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury wykorzystującej wirtualizację KVM z funkcjami SEV, luka może powodować niestabilność i błędy uruchamiania maszyn wirtualnych, co wpływa na dostępność usług. Niewłaściwe zarządzanie kontekstami SEV może skutkować wyciekami pamięci i ograniczeniem możliwości uruchamiania kolejnych gości, co wymaga uwagi w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z SEV, monitorować logi pod kątem błędów związanych z KVM i SEV oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.