Analytical use of cookies
CVE-2021-47501: Вразливість ядра Linux у i40e_dbg_dump_desc
Виправлено помилку в Linux kernel CVE-2021-47501, що викликала збій через NULL pointer dereference у i40e_dbg_dump_desc при роботі з VF дескрипторами.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що викликала збій через звернення до NULL в i40e_dbg_dump_desc при спробі вивантаження RX/TX дескрипторів VSI VF через debugfs. Додано перевірку типу VSI для запобігання такій ситуації.
Бізнес-вплив
Ця помилка може призводити до аварійного завершення роботи системи під час діагностики мережевих інтерфейсів з використанням debugfs, що впливає на стабільність та надійність серверів з мережевими адаптерами i40e. Адміністратори повинні враховувати можливі перебої при роботі з інструментами налагодження мережі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання debugfs для вивантаження RX/TX дескрипторів VF та переглянути журнали системи на предмет аварійних завершень, а також пріоритезувати оновлення систем.