Analityczne wykorzystywanie plików cookies
CVE-2021-47000: luka w jądrze Linux dotycząca wycieku inode
Naprawiono lukę CVE-2021-47000 w jądrze Linux powodującą wyciek inode w module ceph. Zalecana aktualizacja i monitorowanie zasobów.
- CVSS
- 3.3 LOW
- EPSS
- 15.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku inode podczas błędu getattr w funkcji __fh_to_dentry w module ceph. Problem ten mógł prowadzić do nieefektywnego zarządzania zasobami systemowymi.
Wpływ biznesowy
Chociaż luka ma niską ocenę CVSS (3.3), może powodować stopniowe wyciekanie zasobów inode, co w dłuższej perspektywie może wpłynąć na stabilność systemów korzystających z ceph. Operatorzy powinni monitorować wykorzystanie zasobów i rozważyć aktualizację jądra, aby zapobiec potencjalnym problemom.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. Warto również ograniczyć ekspozycję systemów korzystających z ceph, monitorować logi systemowe pod kątem nietypowego zachowania oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.