Analityczne wykorzystywanie plików cookies
CVE-2021-47481: luka w jądrze Linux związana z inicjalizacją ODP xarray
Opis i zalecenia dotyczące luki CVE-2021-47481 w jądrze Linux, która może powodować awarie systemu przez błędną inicjalizację ODP xarray.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą inicjalizacji tablicy ODP xarray podczas tworzenia ODP MR. Błąd powodował awarię systemu z powodu nieprawidłowego ustawienia wartości desc_size, prowadząc do błędu strony.
Wpływ biznesowy
Ta luka może skutkować awarią systemu Linux, co wpływa na stabilność i dostępność usług korzystających z RDMA/mlx5. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko związane z niestabilnością jądra, szczególnie w środowiskach korzystających z funkcji ODP.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie, jeśli zawierają poprawkę dla CVE-2021-47481. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z RDMA/mlx5, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawek zabezpieczeń.