CVE-2021-47632: Вразливість ядра Linux у powerpc/set_memory

Виправлено вразливість CVE-2021-47632 у Linux kernel, що викликала рекурсію spinlock у powerpc/set_memory. Рекомендується оновлення ядра.
CVE-2021-47632CVSS 5.5Linux

CVE-2021-47632: Вразливість ядра Linux у powerpc/set_memory

Виправлено вразливість CVE-2021-47632 у Linux kernel, що викликала рекурсію spinlock у powerpc/set_memory. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
8.03%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з рекурсією spinlock у функції change_page_attr() для архітектури powerpc. Проблема виникала через неправильне використання блокування, що могло призвести до помилок у роботі ядра.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або збої в роботі ядра Linux на платформах powerpc через рекурсивне блокування spinlock. Для операторів ІТ та власників інфраструктури це означає потенційні проблеми з продуктивністю та надійністю систем, особливо у середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-47632, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем з архітектурою powerpc.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки