Analityczne wykorzystywanie plików cookies
CVE-2021-47400: luka w jądrze Linux związana z wielokrotnym wywołaniem hns3_nic_net_open
Opis luki CVE-2021-47400 w jądrze Linux dotyczącej wielokrotnego wywołania hns3_nic_net_open prowadzącego do błędu jądra i zalecenia dla administratorów.
- CVSS
- 7.8 HIGH
- EPSS
- 16.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module hns3, gdzie funkcja hns3_nic_net_open mogła być wywoływana wielokrotnie bez odpowiedniej kontroli, co prowadziło do błędu jądra przez podwójne wywołanie napi_enable. Problem pojawiał się podczas jednoczesnego resetu urządzenia i konfiguracji tc.
Wpływ biznesowy
Ta luka może powodować awarie systemu i niestabilność jądra Linux, co wpływa na dostępność i niezawodność usług sieciowych w infrastrukturze IT. Operatorzy systemów korzystających z modułu hns3 powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu i możliwe skutki dla ciągłości biznesowej.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z hns3 oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.