Вразливість у ядрі Linux: усунення блокування в s390/qeth

Виправлено блокування в модулі s390/qeth ядра Linux, що викликало збої при відновленні. Рекомендується оновлення для стабільності систем.
CVE-2021-47382CVSS 4.7Linux

Вразливість у ядрі Linux: усунення блокування в s390/qeth

Виправлено блокування в модулі s390/qeth ядра Linux, що викликало збої при відновленні. Рекомендується оновлення для стабільності систем.

CVSS
4.7 MEDIUM
EPSS
4.64%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено проблему блокування (deadlock) у модулі s390/qeth, що виникала під час невдалої процедури відновлення. Помилка викликала змагання між qeth_do_reset та ccwgroup_remove при конфігурації каналу офлайн.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих інтерфейсів на платформах s390, що призводить до потенційних простоїв або збоїв у обробці мережевого трафіку. Середній рівень ризику вказує на необхідність своєчасного оновлення для підтримки стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2021-47382, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання s390/qeth у критичних середовищах, контролювати логи на предмет помилок, пов’язаних із qeth_do_reset і ccwgroup_remove, і пріоритезувати оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки