Analytical use of cookies
CVE-2021-47374: уразливість ядра Linux у модулі dma-debug
Виправлено уразливість CVE-2021-47374 у ядрі Linux, що викликала надмірне навантаження CPU через спам помилок у dma-debug.
- CVSS
- 7.5 HIGH
- EPSS
- 40.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість у модулі dma-debug, яка призводила до надмірної генерації повідомлень про помилки, що викликало підвищене навантаження на процесор. Ця проблема могла спричинити спам у буфер printk і завантаження CPU до 100%.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити значне навантаження на процесор через масове логування помилок, що потенційно впливає на продуктивність системи. Хоча це не призводить до прямого виконання коду або витоку даних, підвищене навантаження може погіршити стабільність та швидкодію серверів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих драйверів, зменшити рівень логування та моніторити системні журнали на предмет надмірної активності dma-debug. Пріоритезуйте оновлення в планах безпеки.