Analytical use of cookies
CVE-2021-47491: Вразливість ядра Linux у обробці великих сторінок пам’яті
Виправлено вразливість CVE-2021-47491 у ядрі Linux, що стосується обробки великих сторінок пам’яті для спеціальних файлів. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.43%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою великих сторінок пам’яті (THP) для спеціальних файлів. Проблема виникала при зчитуванні файлів із правами VM_EXEC, що могло призводити до помилок при роботі з блоковими пристроями.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або помилки при роботі з певними типами файлів, відкритими лише для читання з правами виконання. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі систем, особливо якщо використовуються спеціальні файли або блокові пристрої.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити використання великих сторінок пам’яті для спеціальних файлів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для критичних систем.