Analytical use of cookies
CVE-2021-47003: Вразливість ядра Linux у dmaengine idxd
Виправлено вразливість CVE-2021-47003 у ядрі Linux, що пов’язана з потенційним нульовим вказівником у dmaengine idxd. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.55%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість, пов’язану з потенційним зверненням до нульового вказівника у функції idxd_cmd_exec модуля dmaengine. Проблема виникала через відсутність перевірки статусного вказівника перед присвоєнням, що могло призвести до аварійного завершення роботи.
Бізнес-вплив
Ця вразливість може спричинити збій або нестабільність систем, що використовують уразливу версію ядра Linux, особливо у компонентах, пов’язаних з dmaengine. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на критичні системи та забезпечити оновлення для підтримки стабільності та безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризику.