CVE-2021-47558: Вразливість ядра Linux у драйвері stmmac

Вразливість CVE-2021-47558 у Linux kernel stmmac може спричинити збій системи при переналаштуванні мережі. Рекомендується оновлення ядра.
CVE-2021-47558CVSS 5.5Linux

CVE-2021-47558: Вразливість ядра Linux у драйвері stmmac

Вразливість CVE-2021-47558 у Linux kernel stmmac може спричинити збій системи при переналаштуванні мережі. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
7.85%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у драйвері stmmac, пов’язану з відсутністю відключення Tx черг під час переналаштування інтерфейсу. Це могло спричинити збій ядра (kernel panic) при зміні кількості черг, розміру буферів або встановленні/видаленні XDP-програми.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до аварійного завершення роботи системи під час виконання мережевих налаштувань, що впливає на стабільність та доступність сервісів. Середній рівень ризику вказує на необхідність своєчасного реагування для запобігання потенційним перебоям у роботі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати зміну конфігурації мережевих інтерфейсів у робочому середовищі, контролювати логи системи на наявність ознак збою та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки