CVE-2021-46939: Уразливість ядра Linux у механізмі трасування

Виправлено уразливість CVE-2021-46939 у ядрі Linux, що викликала зависання через блокування під час трасування. Рекомендується оновлення ядра.
CVE-2021-46939CVSS 5.5Linux

CVE-2021-46939: Уразливість ядра Linux у механізмі трасування

Виправлено уразливість CVE-2021-46939 у ядрі Linux, що викликала зависання через блокування під час трасування. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
15.73%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з блокуванням під час трасування через рекурсивне захоплення спін-лока. Це могло призвести до зависання системи при тестуванні переходу в режим сну/пробудження.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик зависання системи під час трасування, що може вплинути на стабільність та доступність сервісів. Особливо це актуально для середовищ, де активно використовується трасування ядра для діагностики або моніторингу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати використання трасування під час критичних операцій, переглянути логи на предмет аномалій і пріоритезувати оновлення систем, що використовують ядро Linux.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки