Analityczne wykorzystywanie plików cookies
CVE-2021-47450: luka w jądrze Linux dotycząca zarządzania pamięcią KVM na architekturze arm64
Naprawiono lukę CVE-2021-47450 w jądrze Linux dotyczącą zarządzania pamięcią KVM na arm64, poprawiając stabilność i bezpieczeństwo systemów.
- CVSS
- 8.8 HIGH
- EPSS
- 10.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie zarządzania pamięcią KVM dla architektury arm64, gdzie błędne zliczanie referencji stron pamięci mogło prowadzić do uszkodzenia tablic stron. Problem dotyczył trybu chronionego, w którym host zarządzał stronami jako pojedynczą złożoną stroną, co mogło skutkować nieprawidłowym zerowaniem liczników referencji.
Wpływ biznesowy
Ta luka może powodować uszkodzenie tablic stron w środowiskach wirtualizowanych korzystających z KVM na architekturze arm64, co potencjalnie wpływa na stabilność i bezpieczeństwo maszyn wirtualnych. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością pamięci i możliwymi przerwami w działaniu usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy i ich szybkie zastosowanie, szczególnie w środowiskach korzystających z KVM na architekturze arm64. Dodatkowo warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości w zarządzaniu pamięcią oraz priorytetyzować wdrożenie poprawek w krytycznych środowiskach wirtualizacyjnych.