CVE-2021-47481: Вразливість ядра Linux у модулі RDMA/mlx5

Вразливість CVE-2021-47481 у ядрі Linux RDMA/mlx5 може спричинити аварійні зупинки. Рекомендується оновити ядро для захисту систем.
CVE-2021-47481CVSS 5.5Linux

CVE-2021-47481: Вразливість ядра Linux у модулі RDMA/mlx5

Вразливість CVE-2021-47481 у ядрі Linux RDMA/mlx5 може спричинити аварійні зупинки. Рекомендується оновити ядро для захисту систем.

CVSS
5.5 MEDIUM
EPSS
7.6%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виявлено та виправлено вразливість у модулі RDMA/mlx5, пов’язану з відсутністю ініціалізації ODP xarray при створенні ODP MR. Це може призвести до аварійного завершення роботи системи через помилку сторінкової пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, що використовують RDMA mlx5, через аварійні зупинки ядра. Це впливає на стабільність та доступність сервісів, особливо у середовищах з високими вимогами до продуктивності та надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання RDMA mlx5, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки