CVE-2021-46956: wyciek pamięci w jądrze Linux w module virtiofs

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę polegającą na wycieku pamięci w funkcji virtio_fs_probe() modułu virtiofs, spowodowaną podwójnym przekazaniem tego samego tagu do qemu. Problem objawiał się błędem i raportowaniem wycieku pamięci przez kmemleak.

Wpływ biznesowy

Wyciek pamięci w module virtiofs może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z virtiofs, zwłaszcza gdy używane jest qemu z powtarzającymi się tagami.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na sytuacje powodujące podwójne przekazywanie tagów do qemu, monitorować logi systemowe pod kątem błędów związanych z virtiofs oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference