CVE-2021-47465: Вразливість у Linux kernel KVM для PPC Book3S HV

Що відомо

У Linux kernel виправлено вразливість у KVM для архітектури PPC Book3S HV, пов’язану з некоректною обробкою стеку в idle_kvm_start_guest(). Помилка призводила до запису за межі виділеного стеку, що могло спричинити корупцію даних.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційний ризик нестабільної роботи системи через корупцію стеку, що може викликати аварійні зупинки або непередбачувану поведінку віртуальних машин на PPC Book3S HV. Хоча експлуатація цієї вразливості складна, її усунення підвищує стабільність і безпеку системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-47465, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію віртуалізованих середовищ PPC Book3S HV, переглянути журнали на предмет аномалій і пріоритезувати патчі для систем з відповідною архітектурою.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference