CVE-2021-47536: luka w jądrze Linux powodująca korupcję pamięci

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji smc_lgr_cleanup_early, która błędnie usuwała nagłówek listy zamiast właściwej grupy łączy, co mogło prowadzić do korupcji pamięci i awarii systemu. Problem objawiał się paniką jądra podczas testów.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług działających na systemach Linux wykorzystujących funkcjonalność SMC. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko utraty danych w przypadku wystąpienia błędu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji SMC, monitorować logi systemowe pod kątem błędów związanych z list_del oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference