CVE-2021-47454: luka w jądrze Linux dotycząca obsługi CPU offline na architekturze PowerPC
Luka CVE-2021-47454 w jądrze Linux wpływa na obsługę CPU offline na PowerPC. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę polegającą na nieprawidłowym zmniejszaniu licznika preempcji zadania bezczynnego podczas wyłączania CPU na architekturze PowerPC. Problem mógł powodować błędy planowania i niestabilność systemu po ponownym włączeniu CPU.
Wpływ biznesowy
Ta luka może prowadzić do błędów w harmonogramie zadań i potencjalnej niestabilności systemu na serwerach lub urządzeniach wykorzystujących architekturę PowerPC. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć problemów z wydajnością i stabilnością systemu, szczególnie w środowiskach korzystających z funkcji hotplug CPU.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję lub dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki warto ograniczyć ekspozycję systemów PowerPC na ryzyko oraz monitorować logi systemowe pod kątem błędów planowania i niestabilności CPU.