Analytical use of cookies
CVE-2021-47226: Уразливість ядра Linux у обробці стану FPU після невдалого XRSTOR
Виправлено уразливість CVE-2021-47226 у Linux kernel, що стосується некоректної обробки стану FPU після невдалого XRSTOR.
- CVSS
- 7.1 HIGH
- EPSS
- 12.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з некоректною обробкою стану FPU після невдалого виклику XRSTOR з користувацького буфера. Це може призвести до витоку частини стану FPU між потоками, що створює ризик корупції даних.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає потенційний ризик витоку або корупції даних у багатопотокових середовищах, особливо при роботі з апаратними регістрами FPU. Вразливість має високий рівень критичності (CVSS 7.1), що вимагає уваги для забезпечення стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на предмет аномалій та пріоритезувати оновлення систем, що використовують багатопоточність і інтенсивно працюють з FPU.