CVE-2021-46962: luka w jądrze Linux powodująca wyciek zasobów

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku zasobów w sterowniku mmc uniphier-sd. Brakowało wywołania funkcji zwalniającej zasoby w funkcji usuwania, co mogło prowadzić do nieprawidłowego zarządzania pamięcią.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować stopniowym wyciekiem zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Choć nie jest to luka krytyczna, warto ją uwzględnić w procesie zarządzania podatnościami, zwłaszcza w środowiskach korzystających z jądra Linux z obsługą mmc uniphier-sd.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem zasobami. Priorytetem jest wdrożenie oficjalnych łatek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference