Analityczne wykorzystywanie plików cookies
CVE-2021-47491: luka w jądrze Linux dotycząca obsługi dużych stron pamięci
Naprawiono lukę CVE-2021-47491 w jądrze Linux, która dotyczyła nieprawidłowego łączenia dużych stron pamięci dla specjalnych plików. Zalecane aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która pozwalała na nieprawidłowe łączenie dużych stron pamięci (THP) dla specjalnych plików, takich jak urządzenia blokowe, gdy były otwarte tylko do odczytu i mapowane z uprawnieniami wykonania. Poprawka ogranicza łączenie THP tylko do zwykłych plików, co eliminuje potencjalne błędy.
Wpływ biznesowy
Ta luka może prowadzić do nieprzewidzianych błędów systemowych, co może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia problemów związanych z pamięcią w systemach, gdzie używane są duże strony pamięci i specjalne pliki. Zignorowanie tej luki może skutkować niestabilnością lub podatnościami w środowisku produkcyjnym.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem nieprawidłowości związanych z dużymi stronami pamięci oraz ograniczenie dostępu do specjalnych plików otwieranych z uprawnieniami wykonania. Priorytetowo traktuj aktualizacje systemów krytycznych.