Analityczne wykorzystywanie plików cookies
CVE-2021-47453: luka w jądrze Linux powodująca potencjalny crash
CVE-2021-47453 to luka w jądrze Linux, która może powodować awarię systemu podczas usuwania sterownika ice. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w module ice, który mógł powodować awarię podczas usuwania sterownika na systemach bez wsparcia RDMA. Problem wynikał z nieprawidłowego zwalniania zasobu aux_idx IDA, co mogło prowadzić do crashu lub wycieku pamięci.
Wpływ biznesowy
Ta luka może skutkować awarią systemu podczas odinstalowywania sterownika sieciowego, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów korzystających z modułu ice, zwłaszcza na platformach bez wsparcia RDMA.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem awarii sterownika oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.