CVE-2021-47035: Вразливість ядра Linux у обробці прав доступу пам'яті

Що відомо

У ядрі Linux усунено вразливість, пов’язану з неконсистентним призначенням прав доступу до другого рівня сторінкових таблиць у iommu/vt-d. Зокрема, було видалено підтримку Write-Only прав, які не підтримуються на першому рівні, щоб забезпечити узгодженість і уникнути потенційних помилок.

Бізнес-вплив

Ця вразливість може призводити до некоректної роботи системи керування пам’яттю, що потенційно впливає на стабільність і безпеку систем, які використовують iommu/vt-d для трансляції адрес. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення непередбачуваної поведінки системи та можливих ризиків безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Також варто обмежити експозицію систем з iommu/vt-d, переглянути журнали подій на предмет аномалій і пріоритезувати оновлення відповідно до критичності систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference