Analityczne wykorzystywanie plików cookies
CVE-2021-47617: luka w jądrze Linux dotycząca obsługi przerwań PCIe
CVE-2021-47617 to luka w jądrze Linux powodująca nieskończoną pętlę przerwań PCIe przy awarii zasilania. Sprawdź zalecenia i aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze przerwań PCIe, która powodowała nieskończoną pętlę w handlerze IRQ podczas wykrycia awarii zasilania. Problem wynikał z nieprawidłowego zarządzania flagą wykrycia awarii zasilania, co skutkowało powtarzającymi się przerwaniami.
Wpływ biznesowy
Ta luka może prowadzić do zakłóceń w działaniu systemów korzystających z hot-plug PCIe, powodując przeciążenie procesora i potencjalne przestoje. Operatorzy IT powinni zwrócić uwagę na stabilność systemów z urządzeniami PCIe, szczególnie w środowiskach wymagających wysokiej dostępności.
Rekomendowane działania administratora
Zaleca się przegląd aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na zdarzenia związane z hot-plug PCIe oraz monitorować logi systemowe pod kątem powtarzających się przerwań i błędów związanych z zasilaniem slotów PCIe.