Analytical use of cookies
CVE-2021-47246: Вразливість у ядрі Linux пов’язана з обробкою hairpin flow у mlx5e
Виправлено вразливість CVE-2021-47246 у ядрі Linux, що викликала витік пам’яті в драйвері mlx5e при видаленні hairpin flow.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.01%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що виникає при додаванні hairpin flow у драйвері mlx5e. Якщо пристрій-партнер видаляється до видалення hairpin flow, це призводить до витоку пам’яті та помилок при звільненні сторінок, що може спричинити нестабільність системи.
Бізнес-вплив
Ця вразливість може викликати витік ресурсів пам’яті та збої в роботі мережевого драйвера mlx5e, що впливає на стабільність серверів з відповідним обладнанням Mellanox. Для операторів ІТ це означає потенційні перебої в роботі мережевих функцій і необхідність моніторингу стану системи після видалення мережевих пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання hairpin flow з пристроями, які можуть бути видалені, а також контролювати логи системи на предмет помилок, пов’язаних із драйвером mlx5e. Важливо пріоритезувати оновлення для систем із відповідним обладнанням Mellanox.