Analytical use of cookies
CVE-2021-46961: Вразливість ядра Linux у обробці спорадичних переривань GICv3
Вразливість CVE-2021-46961 у Linux kernel пов’язана з обробкою спорадичних переривань GICv3, що може викликати kernel panic. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.79%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною обробкою спорадичних (помилкових) переривань у підсистемі irqchip/gic-v3. Ця помилка могла призводити до фатального збою ядра через неправильне повторне увімкнення переривань під час обробки NMI.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійні зупинки систем на базі Linux через kernel panic, що негативно впливає на доступність сервісів. Особливо це актуально для систем із ядром версії 4.19 з патчами pseudo-NMI. Вчасне оновлення ядра або застосування відповідних виправлень допоможе уникнути непередбачуваних збоїв.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-46961, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, ретельно моніторити журнали подій на наявність аномалій, пов’язаних із перериваннями, і пріоритезувати оновлення систем з уразливими версіями ядра.