CVE-2021-47647: luka w jądrze Linux dotycząca zegara PCI-E

Co wiadomo

W jądrze Linux naprawiono błąd powodujący awarię systemu (kernel oops) związaną z nieprawidłową konfiguracją zegara PCI-E na platformie Qualcomm IPQ8074. Problem wynikał z braku poprawnego rodzica zegara, co mogło prowadzić do paniki jądra przy próbie uzyskania wskaźnika do nieistniejącego obiektu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i nieoczekiwane restarty urządzeń korzystających z jądra Linux na platformach Qualcomm IPQ8074, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia awarii jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu lub dystrybucję. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję urządzeń z tym jądrem, monitorować logi systemowe pod kątem błędów związanych z zegarami PCI-E oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference