CVE-2021-47551: luka w jądrze Linux związana z obsługą resetu w konfiguracji SRIOV

Naprawiono lukę CVE-2021-47551 w jądrze Linux, która mogła powodować awarie przy nieudanym resecie w konfiguracji SRIOV z kartami AMD.
CVE-2021-47551CVSS 7.8Linux

CVE-2021-47551: luka w jądrze Linux związana z obsługą resetu w konfiguracji SRIOV

Naprawiono lukę CVE-2021-47551 w jądrze Linux, która mogła powodować awarie przy nieudanym resecie w konfiguracji SRIOV z kartami AMD.

CVSS
7.8 HIGH
EPSS
20.64%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/amdkfd, która mogła powodować awarię systemu (kernel panic) podczas nieudanego resetu w konfiguracji SRIOV. Problem wynikał z niewłaściwego zarządzania stanem sterownika przy ponownym wywołaniu resetu.

Wpływ biznesowy

Błąd może prowadzić do awarii systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji SRIOV w środowiskach z kartami AMD. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia tego problemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, szczególnie jeśli używana jest konfiguracja SRIOV z kartami AMD. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z resetami urządzeń.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS