CVE-2021-46968: luka w jądrze Linux dotycząca wycieku pamięci przy hot-unplug s390/zcrypt

Co wiadomo

W jądrze Linux naprawiono lukę w module s390/zcrypt, która powodowała wyciek pamięci podczas hot-unplug kart i kolejek z powodu nieprawidłowego zwalniania struktur zcard i zqueue. Problem wynikał z błędnego zarządzania licznikami referencji (kref).

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu s390/zcrypt, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy systemów powinni rozważyć wpływ na infrastrukturę, zwłaszcza w środowiskach z dynamicznym zarządzaniem urządzeniami.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-46968. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na hot-unplug urządzeń s390/zcrypt, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference