Вразливість у Linux kernel (CVE-2021-47428): помилка обробки переривань на PowerPC/64s

Виправлено помилку обробки переривань у Linux kernel для архітектури PowerPC. Рекомендується оновити ядро для підвищення стабільності систем.
CVE-2021-47428CVSS 5.5Linux

Вразливість у Linux kernel (CVE-2021-47428): помилка обробки переривань на PowerPC/64s

Виправлено помилку обробки переривань у Linux kernel для архітектури PowerPC. Рекомендується оновити ядро для підвищення стабільності систем.

CVSS
5.5 MEDIUM
EPSS
13.12%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним переходом у коді обробки переривань на архітектурі powerpc/64s. Помилка могла призводити до неправильного формування стеку переривань, що ускладнювало діагностику та могло викликати нестабільність системи.

Бізнес-вплив

Ця помилка може вплинути на стабільність систем, що працюють на архітектурі PowerPC з ядром Linux, потенційно викликаючи збої або некоректну обробку переривань. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для критичних систем, особливо якщо вони використовують відповідні платформи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг журналів на предмет аномалій, а також пріоритезувати оновлення для систем на архітектурі PowerPC.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки