Analityczne wykorzystywanie plików cookies
CVE-2021-46985: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2021-46985 w jądrze Linux, która powodowała wyciek pamięci w obsłudze ACPI. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z wyciekiem pamięci w ścieżce obsługi błędów ACPI. Problem występował, gdy funkcja acpi_device_set_name() nie powiodła się, co mogło prowadzić do niezwolnienia pamięci.
Wpływ biznesowy
Luka może powodować niepotrzebne zużycie pamięci, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią, szczególnie w środowiskach o dużym obciążeniu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z ACPI i zarządzaniem pamięcią.