Analytical use of cookies
CVE-2021-47217: Уразливість ядра Linux у компоненті Hyper-V
Виправлено уразливість CVE-2021-47217 у ядрі Linux, що викликала помилку NULL pointer dereference при налаштуванні Hyper-V. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з некоректною обробкою індексу hv_vp_index у функції set_hv_tscchange_cb при невдалому налаштуванні Hyper-V. Це може призвести до помилки NULL pointer dereference та аварійного завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або відмову в обслуговуванні, особливо на віртуалізованих середовищах з Hyper-V. Хоча функціональність Hyper-V при цьому частково відключається, ризик аварійних зупинок вимагає уваги до оновлення ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення цієї уразливості, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити використання Hyper-V у віртуалізованих середовищах, провести аудит логів на наявність помилок, а також пріоритезувати оновлення систем.