Вразливість Linux kernel CVE-2021-47184: усунення помилки NULL pointer dereference у i40e

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з помилкою NULL pointer dereference у синхронізації фільтрів VSI в драйвері i40e. Ця помилка могла спричинити збій ядра через оновлення списку фільтрів після видалення VSI.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи або аварійного завершення роботи ядра, що впливає на доступність сервісів. Середня критичність вразливості вказує на необхідність своєчасного оновлення для запобігання потенційним збоям.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2021-47184, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із драйвером i40e, переглянути журнали системи на предмет помилок, пов’язаних із VSI, та пріоритезувати оновлення для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference