Analytical use of cookies
CVE-2021-47265: Уразливість ядра Linux у перевірці порту RDMA
Уразливість CVE-2021-47265 у ядрі Linux пов’язана з перевіркою порту RDMA. Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.52%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено уразливість, пов’язану з відсутністю перевірки значення порту при створенні правил потоку RDMA у драйвері mlx5_ib. Відсутність цієї перевірки могла призвести до аварійного завершення роботи ядра.
Бізнес-вплив
Ця уразливість може спричинити нестабільність системи через аварійне завершення роботи ядра, що впливає на надійність інфраструктури, особливо в середовищах з використанням RDMA. Операторам слід врахувати потенційні перебої у роботі сервісів, що залежать від RDMA, та пріоритезувати оновлення ядра для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також варто обмежити доступ користувачів до функцій RDMA, провести аудит журналів системи на предмет аномалій і забезпечити моніторинг стабільності системи після оновлення.