Analytical use of cookies
Вразливість Linux kernel CVE-2021-46967: виправлення vm_flags для virtqueue doorbell
Виправлення вразливості CVE-2021-46967 у Linux kernel, що запобігає паніці ядра при відображенні virtqueue doorbell через vhost IOTLB.
- CVSS
- 7.8 HIGH
- EPSS
- 14.21%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним встановленням vm_flags для virtqueue doorbell, що могло спричинити паніку ядра при спробі відобразити doorbell через vhost IOTLB. Патч встановлює необхідні прапори, що запобігає цій проблемі.
Бізнес-вплив
Ця вразливість може призвести до аварійного завершення роботи ядра Linux при використанні функцій vhost-vdpa, що впливає на стабільність систем з віртуалізацією. Для операторів ІТ та власників інфраструктури це означає потенційні простої та збої у роботі віртуалізованих середовищ.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2021-46967, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання функцій vhost-vdpa, переглянути журнали системи на наявність помилок, пов’язаних із doorbell, і пріоритезувати оновлення для критичних систем.