Analytical use of cookies
Вразливість у ядрі Linux (CVE-2021-47507) пов’язана з гонкою запуску nfsd
Виправлено вразливість CVE-2021-47507 у ядрі Linux, що викликала гонку запуску nfsd і аварійні збої. Рекомендується оновити ядро для безпеки.
- CVSS
- 4.7 MEDIUM
- EPSS
- 8.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з гонкою під час запуску nfsd, що може призвести до аварійного завершення роботи системи через звернення до нульового вказівника. Проблема виникає через неправильний порядок реєстрації підсистем, що було виправлено шляхом відновлення правильного порядку та додаванням попереджень для запобігання регресії.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи або збої в службі NFS, що впливає на доступність мережевого файлового сервісу. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі сервісів, які залежать від NFS, особливо у середовищах з високим навантаженням або складною мережею.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію сервісу NFS, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення систем, що використовують nfsd для забезпечення стабільності та безпеки.