CVE-2021-47290: Вразливість ядра Linux у модулі SCSI target

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з NULL-посиланням у функції обробки завершення команд EXTENDED COPY у модулі SCSI target. Проблема виникала через некоректне використання вказівника se_tpg_wwn, що могло призвести до аварійного завершення ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення ядра Linux при обробці певних SCSI команд EXTENDED COPY, що впливає на стабільність систем з активним використанням SCSI target. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з високим навантаженням на зберігання даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функцій EXTENDED COPY у SCSI target, переглянути журнали системи на предмет аварійних завершень та пріоритезувати оновлення систем, що використовують цей функціонал.

Джерела

• NVD
• Reference
• Reference