CVE-2021-46964: Уразливість ядра Linux у драйвері qla2xxx

Що відомо

У ядрі Linux виявлено уразливість у драйвері qla2xxx, що може призвести до аварійного завершення роботи через неправильне виділення векторів переривань MSI-X. Проблема виникає при роботі на системах з двома процесорами, де драйвер не виділяє достатньо ресурсів для апаратних черг.

Бізнес-вплив

Ця уразливість може спричинити збій ядра Linux, що призведе до простою системи або втрати доступності сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів, особливо в середовищах з двоядерними процесорами, які використовують драйвер qla2xxx для SCSI-пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-46964. Якщо оновлення недоступні, слід зменшити експозицію систем з двоядерними процесорами, переглянути журнали на наявність аварійних збоїв, а також пріоритезувати оновлення драйверів та ядра для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference