Analityczne wykorzystywanie plików cookies
CVE-2021-47480: luka w jądrze Linux dotycząca obsługi urządzeń SCSI
Opis luki CVE-2021-47480 w jądrze Linux powodującej awarie systemu przy obsłudze urządzeń SCSI. Zalecane aktualizacje i działania administracyjne.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na nieprawidłowym zarządzaniu referencjami modułu sterownika niskiego poziomu podczas zwalniania urządzenia SCSI. Błąd mógł prowadzić do awarii systemu (kernel panic) z powodu nieobsłużonego błędu strony pamięci.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i nieoczekiwane awarie serwerów korzystających z urządzeń SCSI, co wpływa na dostępność usług i integralność danych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47480. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z urządzeń SCSI, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawki.