CVE-2021-47551: luka w jądrze Linux związana z obsługą resetu w konfiguracji SRIOV
Naprawiono lukę CVE-2021-47551 w jądrze Linux, która mogła powodować awarie przy nieudanym resecie w konfiguracji SRIOV z kartami AMD.
- CVSS
- 7.8 HIGH
- EPSS
- 20.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/amdkfd, która mogła powodować awarię systemu (kernel panic) podczas nieudanego resetu w konfiguracji SRIOV. Problem wynikał z niewłaściwego zarządzania stanem sterownika przy ponownym wywołaniu resetu.
Wpływ biznesowy
Błąd może prowadzić do awarii systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji SRIOV w środowiskach z kartami AMD. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia tego problemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, szczególnie jeśli używana jest konfiguracja SRIOV z kartami AMD. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z resetami urządzeń.