Analityczne wykorzystywanie plików cookies
CVE-2021-47512: luka w jądrze Linux dotycząca fq_pie
Opis luki CVE-2021-47512 w jądrze Linux dotyczącej modułu fq_pie oraz zalecenia dla administratorów IT.
- CVSS
- 7.8 HIGH
- EPSS
- 15.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module fq_pie, gdzie funkcja fq_pie_destroy() nieprawidłowo obsługiwała timer, co mogło prowadzić do błędów i zablokowania CPU. Problem wynikał z braku odpowiedniego zatrzymania timera przed jego usunięciem.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i zablokowanie procesora, co wpływa na dostępność i wydajność usług działających na systemach Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i problemy z responsywnością systemów wykorzystujących mechanizmy fq_pie w zarządzaniu ruchem sieciowym.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47512. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem niestandardowych zachowań oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.