CVE-2021-47558: Вразливість ядра Linux у драйвері stmmac
Вразливість CVE-2021-47558 у Linux kernel stmmac може спричинити збій системи при переналаштуванні мережі. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.85%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у драйвері stmmac, пов’язану з відсутністю відключення Tx черг під час переналаштування інтерфейсу. Це могло спричинити збій ядра (kernel panic) при зміні кількості черг, розміру буферів або встановленні/видаленні XDP-програми.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до аварійного завершення роботи системи під час виконання мережевих налаштувань, що впливає на стабільність та доступність сервісів. Середній рівень ризику вказує на необхідність своєчасного реагування для запобігання потенційним перебоям у роботі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати зміну конфігурації мережевих інтерфейсів у робочому середовищі, контролювати логи системи на наявність ознак збою та пріоритезувати оновлення для критичних систем.