Analytical use of cookies
CVE-2021-47635: Вразливість у Linux kernel, пов’язана з некоректним підрахунком посилань сторінок у UBIFS
Вразливість CVE-2021-47635 у Linux kernel UBIFS може спричинити помилки ядра через некоректний підрахунок посилань сторінок. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 16.64%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у файловій системі UBIFS, де після встановлення прапорця приватності сторінки не збільшувався лічильник посилань. Це могло призвести до помилки ядра під час міграції сторінок через некоректне управління посиланнями.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може спричинити збої у роботі системи через помилки ядра, що впливають на стабільність файлової системи UBIFS. Це може призвести до непередбачуваних зупинок сервісів або втрати даних при інтенсивному навантаженні на файлову систему.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання UBIFS у критичних середовищах, контролювати логи системи на наявність помилок, а також обмежити навантаження на файлову систему для зменшення ризику виникнення помилок міграції сторінок.