Analytical use of cookies
Вразливість у Linux kernel: виправлення проблеми з SEV контекстом у KVM SVM
Виправлено вразливість CVE-2021-47389 у Linux kernel, що викликала витік пам’яті в SEV KVM. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.1 MEDIUM
- EPSS
- 11.59%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з відсутністю виклику sev_decommission після команди RECEIVE_START у KVM SVM. Це могло призводити до витоку пам’яті у прошивці та помилок при запуску SEV гостьових контекстів.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може спричинити нестабільність у роботі віртуалізованих середовищ із SEV, через витік пам’яті та неможливість створення нових гостьових контекстів. Це може вплинути на продуктивність та надійність систем, що використовують KVM з SEV.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з увімкненим SEV, переглянути журнали на предмет помилок запуску SEV гостьових контекстів і пріоритезувати оновлення для віртуалізованих середовищ із SEV.