CVE-2021-47536: Вразливість у ядрі Linux, що може спричинити пошкодження пам’яті

Що відомо

У ядрі Linux виправлено помилку в smc_lgr_cleanup_early(), де неправильно видалявся елемент списку, що могло призвести до пошкодження пам’яті та аварійного завершення роботи системи. Ця проблема викликала корупцію списку та kernel panic під час тестування.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи, збої та потенційну втрату даних через аварійне завершення роботи ядра. Особливо це критично для серверів та хмарних середовищ, де використовується Linux kernel з уразливим кодом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на наявність ознак корупції пам’яті та пріоритезувати оновлення для критичних серверів.

Джерела

• NVD
• Reference
• Reference
• Reference