Analytical use of cookies
Вразливість у ядрі Linux: помилка знищення пристроїв I/O шини у KVM
Виправлено критичну вразливість CVE-2021-47061 у ядрі Linux, що впливає на KVM та може призвести до використання звільненої пам’яті.
- CVSS
- 7.8 HIGH
- EPSS
- 14.92%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним знищенням пристроїв I/O шини у KVM при невдачі відписки пристрою. Помилка могла призвести до використання звільнених ресурсів через неправильний порядок операцій синхронізації.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або аварійне завершення роботи системи, що використовує KVM для віртуалізації, через помилкове використання пам’яті після її звільнення. Для операторів ІТ та власників інфраструктури це означає потенційні ризики простоїв і втрати даних у віртуалізованих середовищах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують KVM, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.