CVE-2021-46911
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w module ch_ktls występuje problem powodujący panikę jądra. Zwiększanie licznika referencji strony nie jest idealne i może prowadzić do paniki, dlatego zaleca się użycie blokady tx_ctx dla całego przesyłania skb, aby uniknąć czyszczenia strony w trakcie transmisji.
Ocena ryzyka
Podatność może prowadzić do paniki jądra, co powoduje niedostępność systemu. Może być wykorzystana lokalnie do zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji z poprawką dla CVE-2021-46911. Należy również sprawdzić, czy dostawca systemu udostępnił odpowiednie łatki.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ch_ktls: Fix kernel panic Taking page refcount is not ideal and causes kernel panic sometimes. It's better to take tx_ctx lock for the complete skb transmit, to avoid page cleanup if ACK received in middle.