Analytical use of cookies
CVE-2021-47504: уразливість ядра Linux в io_uring
Уразливість CVE-2021-47504 в ядрі Linux може викликати зависання процесів через io_uring. Рекомендується оновити ядро для усунення проблеми.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.67%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з обробкою скасування завдань у io_uring, що може призводити до безперервного безперервного сну процесу. Проблему виправлено шляхом забезпечення виконання task_work під час скасування.
Бізнес-вплив
Ця уразливість може спричинити зависання процесів у стані безперервного сну, що впливає на стабільність системи та продуктивність. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на критичні сервіси та системи, які використовують io_uring, щоб уникнути потенційних простоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання io_uring у критичних середовищах, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для зниження ризиків.