Analityczne wykorzystywanie plików cookies
CVE-2021-47577: luka w jądrze Linux dotycząca wyścigu przy dodawaniu zadań do IO-wq
Poznaj szczegóły luki CVE-2021-47577 w jądrze Linux dotyczącej IO-wq oraz zalecane działania zabezpieczające i aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 4.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wyścigu podczas dodawania nowych zadań do kolejki IO-wq, gdzie możliwe było dodanie zadania po rozpoczęciu procesu zamykania kolejki. Problem wynikał z niewystarczającego sprawdzania flagi wyjścia, co mogło prowadzić do nieoczekiwanych zachowań.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub nieprzewidziane zachowania podczas operacji wejścia/wyjścia, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów, zwłaszcza w środowiskach o dużym obciążeniu IO.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z IO-wq oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.