Вразливість у Linux kernel: некоректне оброблення переривань у ACPI GTDT

Виправлено вразливість CVE-2021-46953 у Linux kernel, що стосується некоректного оброблення переривань у ACPI GTDT. Рекомендується оновлення ядра.
CVE-2021-46953CVSS 6.7Linux

Вразливість у Linux kernel: некоректне оброблення переривань у ACPI GTDT

Виправлено вразливість CVE-2021-46953 у Linux kernel, що стосується некоректного оброблення переривань у ACPI GTDT. Рекомендується оновлення ядра.

CVSS
6.7 MEDIUM
EPSS
15.59%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість у драйвері ACPI GTDT, яка могла призводити до некоректного відключення переривань при помилках перевірки прошивки. Проблема виникала через відсутність перевірки успішності мапінгу переривання, що могло спричинити конфлікти з іншими перериваннями.

Бізнес-вплив

Ця вразливість може спричинити нестабільну роботу системи через некоректне відключення переривань, що впливає на надійність обробки апаратних подій. Для операторів ІТ та власників інфраструктури це означає потенційні збої в роботі серверів або пристроїв на базі Linux, особливо у середовищах з критичними вимогами до стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих систем, переглянути журнали системних подій на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки