Analityczne wykorzystywanie plików cookies
CVE-2021-46937: luka w jądrze Linux powodująca wycieki pamięci
Luka CVE-2021-46937 w jądrze Linux powoduje wycieki pamięci przez niewłaściwe zarządzanie strukturami pid w DAMON. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z wyciekami pamięci w interfejsie debugfs DAMON, gdzie licznik referencji struktur pid nie był odpowiednio zmniejszany podczas wielokrotnych zapisów do pliku target_ids. Problem ten mógł prowadzić do niezwalniania pamięci.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować stopniowym wyciekiem pamięci w systemach korzystających z funkcji DAMON w jądrze Linux, co może obniżyć stabilność i wydajność systemu. Choć nie jest to luka krytyczna, warto ją uwzględnić w procesie zarządzania ryzykiem i aktualizacji systemów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję funkcji DAMON oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią. Priorytetem jest szybkie wdrożenie łat, gdy tylko będą dostępne.