CVE-2021-47407: Luka w jądrze Linux dotycząca inicjalizacji SRCU w KVM

Co wiadomo

W jądrze Linux naprawiono lukę w module KVM dla architektury x86, gdzie nieprawidłowe sprawdzenie błędu inicjalizacji SRCU podczas uruchamiania mechanizmu śledzenia stron mogło prowadzić do dereferencji wskaźnika NULL. Problem wynikał z braku obsługi błędu init_srcu_struct(), co wykryto dzięki zmodyfikowanemu narzędziu syzkaller.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub potencjalnie umożliwiać eskalację uprawnień przez wywołanie błędu w module KVM. Operatorzy systemów korzystających z wirtualizacji opartej na KVM powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć niestabilności i zagrożeń bezpieczeństwa związanych z tą podatnością.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47407. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów KVM, monitorować logi pod kątem błędów inicjalizacji SRCU oraz priorytetyzować wdrożenie łatek zgodnie z polityką bezpieczeństwa organizacji.

Źródła

• NVD
• Reference
• Reference
• Reference