Analityczne wykorzystywanie plików cookies
CVE-2021-47507: luka w jądrze Linux dotycząca wyścigu podczas uruchamiania nfsd
Opis i zalecenia dotyczące luki CVE-2021-47507 w jądrze Linux, która może powodować awarie usług nfsd. Sprawdź, jak zabezpieczyć system.
- CVSS
- 4.7 MEDIUM
- EPSS
- 8.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z wyścigiem podczas uruchamiania nfsd, która mogła prowadzić do awarii systemu przez dereferencję wskaźnika NULL. Problem dotyczył niewłaściwej kolejności rejestracji operacji sieciowych, co zostało naprawione przez przywrócenie właściwej kolejności i dodanie mechanizmu ostrzegającego przed regresją.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować awarią systemu lub niestabilnością usług korzystających z nfsd, co wpływa na dostępność i niezawodność systemów opartych na jądrze Linux. Choć CVSS wskazuje na średnie ryzyko, warto zwrócić uwagę na potencjalne przerwy w działaniu usług sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług nfsd, monitorować logi systemowe pod kątem błędów związanych z nfsd oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.