CVE-2021-47429: luka w jądrze Linux dotycząca obsługi MCE na architekturze powerpc/64s

Co wiadomo

W jądrze Linux naprawiono lukę w obsłudze Machine Check Exception (MCE) na architekturze powerpc/64s, gdzie wywołanie asynchronicznego handlera z kontekstu NMI mogło prowadzić do uszkodzenia stanu przerwań i błędów systemowych. Problem dotyczył nieprawidłowego rozróżnienia obsługi NMI i asynchronicznej w przypadku nieodwracalnych błędów MCE.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jąder Linux na architekturze powerpc/64s luka ta może powodować niestabilność systemu, potencjalne błędy krytyczne oraz utratę kontroli nad obsługą przerwań. Może to skutkować przestojami lub nieprzewidzianym zachowaniem systemu, co wpływa na dostępność i niezawodność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47429. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne zagrożenia, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference