Вразливість у Linux kernel: некоректне керування живленням ixgbe

Виправлено помилку в Linux kernel, що викликала некоректне керування живленням драйвера ixgbe, з потенційним впливом на стабільність мережі.
CVE-2021-46914CVSS 5.5Linux

Вразливість у Linux kernel: некоректне керування живленням ixgbe

Виправлено помилку в Linux kernel, що викликала некоректне керування живленням драйвера ixgbe, з потенційним впливом на стабільність мережі.

CVSS
5.5 MEDIUM
EPSS
13.82%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виявлено та виправлено помилку в драйвері ixgbe, що призводила до некоректного балансування викликів ввімкнення/вимкнення пристрою під час переходу в режими призупинення та відновлення. Це могло спричинити спроби вимкнення вже вимкненого пристрою.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність роботи мережевих інтерфейсів на базі ixgbe під час переходу системи в режими енергозбереження. Це може призвести до втрати мережевого зв’язку або збоїв у роботі серверів, що впливає на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Якщо оновлення недоступні, слід мінімізувати використання режимів призупинення на системах з ixgbe, контролювати логи на наявність повідомлень про помилки драйвера та пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки