CVE-2021-47463: уразливість ядра Linux через NULL-посилання в page_is_secretmem()

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з некоректною перевіркою NULL-посилання на сторінкове відображення в функції page_is_secretmem(). Це могло призвести до аварійного завершення роботи ядра через звернення до NULL-адреси.

Бізнес-вплив

Ця уразливість може спричинити збій ядра Linux, що впливає на стабільність системи та може призвести до простоїв у роботі серверів або віртуальних машин. Для операторів ІТ та власників інфраструктури важливо враховувати ризик нестабільності системи, особливо в середовищах з високим навантаженням або використанням віртуалізації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення систем, що використовують функції, пов’язані з обробкою пам’яті.

Джерела

• NVD
• Reference
• Reference