Вразливість у ядрі Linux: виправлення помилки запису бітів SWERR і OVERFLOW

Виправлено вразливість CVE-2021-46920 у ядрі Linux, що стосується некоректного запису бітів SWERR і OVERFLOW у драйвері dmaengine.
CVE-2021-46920CVSS 5.5Linux

Вразливість у ядрі Linux: виправлення помилки запису бітів SWERR і OVERFLOW

Виправлено вразливість CVE-2021-46920 у ядрі Linux, що стосується некоректного запису бітів SWERR і OVERFLOW у драйвері dmaengine.

CVSS
5.5 MEDIUM
EPSS
12.06%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у модулі dmaengine: idxd, пов’язану з некоректним записом бітів SWERR і OVERFLOW. Попередній код перезаписував біт OVERFLOW, що могло призводити до некоректної обробки помилок.

Бізнес-вплив

Ця помилка може впливати на стабільність і надійність роботи драйвера dmaengine, що потенційно призводить до неправильного оброблення помилок апаратного забезпечення. Для організацій, які використовують ядро Linux у критичних системах, це може спричинити збої або втрату даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій у роботі драйвера dmaengine та пріоритезувати оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки