Analityczne wykorzystywanie plików cookies
CVE-2021-47619: luka w jądrze Linux dotycząca XDP i i40e
Luka CVE-2021-47619 w jądrze Linux dotyczy sterownika i40e i XDP, powodując awarie na kartach X722. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku i40e, która powodowała błąd dereferencji wskaźnika NULL przy konfiguracji XDP na systemach z dużą liczbą CPU i kartą sieciową X722. Problem wynikał z nieprawidłowego przydziału kolejek dla VSI, co prowadziło do awarii sterownika.
Wpływ biznesowy
Ta luka może skutkować awarią jądra systemu (kernel panic) podczas konfiguracji XDP na określonych kartach sieciowych, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na systemy wykorzystujące sterownik i40e z kartami X722 i XDP, aby uniknąć potencjalnych przestojów i utraty danych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć użycie XDP na kartach i40e X722 oraz monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem. Priorytetowo traktować wdrożenie łat zabezpieczających.