Analytical use of cookies
CVE-2021-47563: Уразливість у ядрі Linux в драйвері ice
Уразливість CVE-2021-47563 у драйвері ice ядра Linux може викликати збої через неправильне керування ресурсами bpf_prog. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.55%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux усунено уразливість, пов’язану з неправильним обробленням лічильника посилань bpf_prog у драйвері ice під час перебудови VSI. Це може призвести до звернення ядра до вже звільнених ресурсів, викликаючи помилки сторінок та потенційні збої системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи систем на базі Linux з активованим драйвером ice, що використовує XDP. Збої ядра можуть призводити до простоїв або втрати доступності сервісів, особливо при зміні конфігурації мережевих інтерфейсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати зміни конфігурації мережевих інтерфейсів, контролювати логи ядра на наявність помилок та пріоритезувати оновлення систем, що використовують драйвер ice з XDP.