Analytical use of cookies
CVE-2021-46928: Вразливість ядра Linux у обробці прав доступу до інструкцій
Виправлено вразливість CVE-2021-46928 у ядрі Linux, що стосується обробки прав доступу до інструкцій на parisc. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним очищенням застарілого значення регістру IIR при виникненні трапу 7 (права доступу до інструкцій) на архітектурі parisc. Це могло призводити до появи випадкових значень у звітах про помилки.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість має середній рівень ризику (CVSS 5.5). Хоча вона не дозволяє безпосередньо виконувати шкідливий код, некоректні значення у регістрі можуть ускладнювати діагностику та аналіз помилок, що впливає на стабільність і безпеку системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із архітектурою parisc, контролювати журнали подій на наявність аномалій, а також пріоритезувати оновлення систем для зниження ризиків.