Analytical use of cookies
CVE-2021-47412: Вразливість ядра Linux у обробці bio
Виправлено вразливість CVE-2021-47412 у Linux kernel, що могла викликати збій системи через некоректний виклик функції rq_qos_ops->done_bio.
- CVSS
- 7.8 HIGH
- EPSS
- 13.8%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість, пов’язану з некоректним викликом функції rq_qos_ops->done_bio для bio, які не відслідковуються. Це могло призвести до потенційного збою ядра через звернення до вже звільнених структур.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи системи (kernel panic), що впливає на стабільність та доступність сервісів. Особливо це актуально для систем із навантаженням на блокові пристрої, де використовується bio-інтерфейс. Вчасне усунення проблеми допоможе знизити ризики простоїв та втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити логи на наявність помилок, пов’язаних із блоковими пристроями, та пріоритезувати оновлення систем, що використовують bio-інтерфейс.