CVE-2021-47368: Уразливість у ядрі Linux, пов’язана з некоректним доступом до affinity_hint

Що відомо

У ядрі Linux виправлено уразливість, що виникала через збереження посилання на тимчасовий об'єкт cpumask_t у irq descriptor. Це могло призвести до некоректного доступу та помилок при читанні affinity_hint через procfs.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або аварійне завершення роботи через помилки доступу до пам’яті. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів на базі Linux, особливо при інтенсивному використанні процесорних афінітетів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати доступ до відповідних procfs файлів, переглянути журнали системи на предмет помилок, пов’язаних з affinity_hint, та пріоритезувати оновлення системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference