CVE-2021-46938: Вразливість ядра Linux у обробці пристроїв device-mapper

Що відомо

У ядрі Linux виправлено вразливість, що викликала подвійне звільнення пам’яті blk_mq_tag_set при невдалому завантаженні таблиці device-mapper. Це могло призвести до аварійного завершення роботи ядра через некоректне звільнення ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи та аварійні зупинки, особливо при роботі з пристроями, що використовують device-mapper. Це може вплинути на доступність сервісів і призвести до простоїв у роботі критичних систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання device-mapper з request-based dm-mq mapped devices, переглянути журнали системи на предмет помилок, пов’язаних із цим модулем, та пріоритезувати оновлення системи для усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference