CVE-2021-47454: luka w jądrze Linux dotycząca obsługi CPU offline na architekturze PowerPC

Luka CVE-2021-47454 w jądrze Linux wpływa na obsługę CPU offline na PowerPC. Zalecane aktualizacje i monitorowanie systemu.
CVE-2021-47454CVSS 5.5Linux

CVE-2021-47454: luka w jądrze Linux dotycząca obsługi CPU offline na architekturze PowerPC

Luka CVE-2021-47454 w jądrze Linux wpływa na obsługę CPU offline na PowerPC. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
13.17%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto i załatano lukę polegającą na nieprawidłowym zmniejszaniu licznika preempcji zadania bezczynnego podczas wyłączania CPU na architekturze PowerPC. Problem mógł powodować błędy planowania i niestabilność systemu po ponownym włączeniu CPU.

Wpływ biznesowy

Ta luka może prowadzić do błędów w harmonogramie zadań i potencjalnej niestabilności systemu na serwerach lub urządzeniach wykorzystujących architekturę PowerPC. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć problemów z wydajnością i stabilnością systemu, szczególnie w środowiskach korzystających z funkcji hotplug CPU.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję lub dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki warto ograniczyć ekspozycję systemów PowerPC na ryzyko oraz monitorować logi systemowe pod kątem błędów planowania i niestabilności CPU.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS