CVE-2021-47552: luka w jądrze Linux dotycząca obsługi kolejki bloków

Co wiadomo

W jądrze Linux naprawiono lukę w module blk-mq, która mogła prowadzić do błędu jądra (kernel oops) podczas zwalniania kolejki bloków. Problem wynikał z nieprawidłowego anulowania pracy dispatch w funkcjach blk_cleanup_queue i disk_release, co mogło skutkować odwołaniem do zwolnionych struktur pamięci.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z mechanizmu blk-mq do obsługi operacji dyskowych, co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia tego błędu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu, które zawierają poprawkę dla CVE-2021-47552. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów jądra związanych z blk-mq oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference