Analytical use of cookies
CVE-2021-47178: Вразливість ядра Linux у обробці smp_processor_id()
Виправлено вразливість CVE-2021-47178 у ядрі Linux, пов’язану з використанням smp_processor_id() у коді, що допускає преривання, що може викликати нестабільність системи.
- CVSS
- 7.5 HIGH
- EPSS
- 44.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з використанням smp_processor_id() у коді, що допускає преривання, що викликало повідомлення BUG на пристроях TCMU. Проблема виникала через неправильне використання smp_processor_id() в робочих чергах SCSI, що могло призводити до нестабільної роботи системи.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або аварійне завершення роботи систем, що використовують TCMU-пристрої з певними конфігураціями ядра Linux. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів, особливо при виконанні блокових тестів або під час завершення роботи системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання TCMU-пристроїв або відповідних функцій, переглянути журнали системи на наявність повідомлень BUG, а також пріоритезувати оновлення для критичних систем.