Analytical use of cookies
Вразливість у ядрі Linux: помилка обробки пам'яті (CVE-2021-47090)
Виправлено вразливість CVE-2021-47090 у ядрі Linux, що може спричинити збій системи при роботі з пам'яттю. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 27.89%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним скиданням прапорця MF_COUNT_INCREASED під час повторної спроби отримання сторінки пам’яті, що може спричинити збій системи. Проблема проявляється при використанні madvise() з MADV_SOFT_OFFLINE.
Бізнес-вплив
Ця помилка може викликати аварійне завершення роботи ядра (kernel panic), що призводить до простоїв серверів або втрати доступності сервісів. Власники інфраструктури на базі Linux повинні враховувати ризик нестабільності системи при роботі з пам’яттю, особливо у середовищах з високим навантаженням або специфічним використанням madvise().
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання madvise() з MADV_SOFT_OFFLINE, переглянути журнали системи на наявність ознак kernel panic та пріоритезувати оновлення системи для зниження ризиків.