Analityczne wykorzystywanie plików cookies
CVE-2021-47622: luka w jądrze Linux powodująca zakleszczenie w obsłudze błędów SCSI UFS
Naprawiono lukę CVE-2021-47622 w jądrze Linux, która powodowała zakleszczenie w obsłudze błędów SCSI UFS. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.69%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę powodującą zakleszczenie w obsłudze błędów SCSI dla interfejsu UFS. Problem występował, gdy wszystkie tagi były zajęte, a funkcja obsługi błędów wywoływała reset hosta, co prowadziło do blokady w kolejce zadań.
Wpływ biznesowy
Zakleszczenie w jądrze systemu może prowadzić do zatrzymania obsługi urządzeń UFS, co wpływa na stabilność i dostępność systemów korzystających z tego interfejsu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących Linux z obsługą UFS.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47622. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z interfejsem UFS, monitorować logi systemowe pod kątem błędów SCSI oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.