Analityczne wykorzystywanie plików cookies
CVE-2021-47563: luka w jądrze Linux dotycząca licznika referencji bpf_prog
Opis i zalecenia dotyczące luki CVE-2021-47563 w jądrze Linux, która może powodować awarie systemu przez błędne zarządzanie bpf_prog.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę polegającą na błędnym zarządzaniu licznikiem referencji obiektu bpf_prog w sterowniku ice, co może prowadzić do odwołań do zwolnionej pamięci i awarii systemu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu Linux, zwłaszcza w środowiskach korzystających ze sterownika ice i funkcji XDP. Operatorzy infrastruktury powinni być świadomi potencjalnych przestojów lub awarii spowodowanych błędami w obsłudze interfejsów sieciowych, co może wpłynąć na dostępność usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47563. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję interfejsów sieciowych obsługiwanych przez sterownik ice, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.