Analytical use of cookies
CVE-2021-47191: Вразливість у Linux kernel у модулі scsi_debug
Вразливість CVE-2021-47191 у Linux kernel scsi_debug може призвести до читання за межами пам’яті. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.1 HIGH
- EPSS
- 14.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у функції resp_readcap16 модуля scsi_debug, що призводить до читання за межами виділеної пам’яті. Ця помилка може викликати нестабільність системи або потенційні збої при обробці SCSI команд.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувану поведінку ядра Linux, включно з аварійними завершеннями процесів або збоєм системи, що впливає на доступність сервісів. Особливо це критично для серверів та систем з високими навантаженнями, де використовується SCSI-підсистема.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути логи на наявність аномалій, а також пріоритезувати оновлення систем, що використовують scsi_debug.