CVE-2021-47454: Вразливість ядра Linux у обробці CPU offline на PowerPC

Виправлено помилку ядра Linux, що викликала збої CPU offline на PowerPC. Рекомендовано оновити ядро для підвищення стабільності системи.
CVE-2021-47454CVSS 5.5Linux

CVE-2021-47454: Вразливість ядра Linux у обробці CPU offline на PowerPC

Виправлено помилку ядра Linux, що викликала збої CPU offline на PowerPC. Рекомендовано оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
13.47%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що викликала збій при відключенні та повторному підключенні CPU на архітектурі PowerPC через некоректне зменшення лічильника preempt_count idle-завдання. Це могло призводити до помилок планування та нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури, які використовують ядро Linux на платформах PowerPC, ця вразливість може спричинити збої у роботі CPU під час гарячого підключення або відключення процесорів, що впливає на стабільність та продуктивність системи. Середня оцінка CVSS 5.5 вказує на помірний ризик, особливо у середовищах з активним використанням hotplug CPU.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функцій гарячого підключення CPU на платформах PowerPC, контролювати логи системи на наявність помилок планування та пріоритезувати оновлення ядра для забезпечення стабільності.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки