Analityczne wykorzystywanie plików cookies
CVE-2021-46968: luka w jądrze Linux dotycząca wycieku pamięci przy hot-unplug s390/zcrypt
Naprawiono lukę CVE-2021-46968 w jądrze Linux powodującą wyciek pamięci podczas hot-unplug w module s390/zcrypt. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module s390/zcrypt, która powodowała wyciek pamięci podczas hot-unplug kart i kolejek z powodu nieprawidłowego zwalniania struktur zcard i zqueue. Problem wynikał z błędnego zarządzania licznikami referencji (kref).
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu s390/zcrypt, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy systemów powinni rozważyć wpływ na infrastrukturę, zwłaszcza w środowiskach z dynamicznym zarządzaniem urządzeniami.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-46968. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na hot-unplug urządzeń s390/zcrypt, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek.