Analityczne wykorzystywanie plików cookies
CVE-2021-46924: luka w jądrze Linux powodująca wyciek pamięci w sterowniku NFC st21nfca
Naprawiono lukę CVE-2021-46924 w jądrze Linux powodującą wyciek pamięci w sterowniku NFC st21nfca. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku NFC st21nfca, gdzie w trakcie inicjalizacji urządzenia nie zwalniano pamięci w przypadku błędów, co prowadziło do wycieku pamięci. Problem dotyczył niezwalniania bufora 'pending_skb' podczas obsługi błędów i usuwania urządzenia.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających ze sterownika NFC st21nfca, szczególnie w środowiskach o wysokim obciążeniu lub długim czasie pracy.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń NFC korzystających ze sterownika st21nfca, monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem oraz priorytetyzować wdrożenie łat w kolejnych cyklach utrzymania.