CVE-2021-47450: Вразливість у Linux kernel KVM для arm64

Що відомо

У Linux kernel виправлено вразливість у KVM для arm64, пов’язану з некоректним підрахунком посилань на сторінки у stage-2 PGD. Це могло призвести до пошкодження таблиці сторінок при роботі в захищеному режимі.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або порушення роботи віртуалізації на платформах arm64. Пошкодження таблиці сторінок може вплинути на безпеку та продуктивність віртуальних машин, що використовують KVM у захищеному режимі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до систем з KVM у захищеному режимі, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення для систем, що працюють на arm64.

Джерела

• NVD
• Reference
• Reference