Analytical use of cookies
CVE-2021-47647: Вразливість ядра Linux у керуванні PCI-E годинником
Виправлено помилку ядра Linux, що викликала аварійний збій через некоректне налаштування PCI-E годинника. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.73%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи через відсутність батьківського годинника PCI-E. Проблема пов’язана з некоректним налаштуванням кількості батьківських годинників, що призводило до паніки ядра при зверненні до NULL-покажчика.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи на пристроях з уразливими версіями ядра Linux, що впливає на стабільність та доступність сервісів. Особливо це актуально для обладнання на базі Qualcomm IPQ8074, де помилка викликає збій на ранніх етапах завантаження. Відсутність стабільної роботи може призвести до простоїв та додаткових витрат на відновлення.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2021-47647, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих систем, моніторити логи на наявність ознак аварійних зупинок та планувати пріоритетне оновлення інфраструктури.