Analytical use of cookies
CVE-2021-47569: Вразливість ядра Linux у io_uring при скасуванні завдань, що виходять
Виправлено вразливість CVE-2021-47569 у ядрі Linux, що впливає на скасування завдань у io_uring. Рекомендується оновлення ядра для забезпечення стабільності.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.82%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою скасування завдань, які завершуються, у підсистемі io_uring. Проблема виникала, коли контекст оригінального завдання був недоступний, що призводило до невдалих спроб скасування.
Бізнес-вплив
Ця вразливість може спричинити ненадійне скасування операцій вводу/виводу, що потенційно впливає на стабільність систем, які інтенсивно використовують io_uring. Для операторів ІТ та власників інфраструктури це означає можливі збої у роботі сервісів або підвищене навантаження на систему через некоректне завершення завдань.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. У разі неможливості негайного оновлення слід мінімізувати використання io_uring у критичних середовищах, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.