CVE-2021-47217: Уразливість ядра Linux у компоненті Hyper-V

Що відомо

Виявлено уразливість у ядрі Linux, пов’язану з некоректною обробкою індексу hv_vp_index у функції set_hv_tscchange_cb при невдалому налаштуванні Hyper-V. Це може призвести до помилки NULL pointer dereference та аварійного завершення роботи ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або відмову в обслуговуванні, особливо на віртуалізованих середовищах з Hyper-V. Хоча функціональність Hyper-V при цьому частково відключається, ризик аварійних зупинок вимагає уваги до оновлення ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення цієї уразливості, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити використання Hyper-V у віртуалізованих середовищах, провести аудит логів на наявність помилок, а також пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference