Analityczne wykorzystywanie plików cookies
CVE-2021-47554: luka w jądrze Linux powodująca awarię systemu
Luka CVE-2021-47554 w jądrze Linux może powodować awarię systemu przez niezainicjalizowany wskaźnik iova_domain. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.22%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module vdpa_sim, która powodowała awarię systemu przez odwołanie do niezainicjalizowanego wskaźnika iova_domain. Błąd występował, gdy iova_domain nie był poprawnie zainicjalizowany przed jego użyciem, co mogło skutkować błędem NULL pointer dereference.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu, co wpływa na stabilność i dostępność usług korzystających z jądra Linux, zwłaszcza w środowiskach wykorzystujących funkcje vdpa_sim. Operatorzy IT powinni być świadomi ryzyka przerw w działaniu systemów oraz potencjalnych problemów z integralnością danych w przypadku wystąpienia tego błędu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem wystąpienia powiązanych błędów. Priorytetem jest weryfikacja i wdrożenie dostępnych poprawek od dostawcy jądra Linux.