CVE-2021-47022: luka w jądrze Linux dotycząca wycieku pamięci w sterowniku mt7615

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w sterowniku mt7615, która występowała podczas wywołania funkcji mt7615_unregister_device(). Problem wynikał z nieprawidłowej kolejności zwalniania zasobów w kodzie.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających ze sterownika mt7615, co w dłuższej perspektywie może obniżyć stabilność i wydajność urządzeń sieciowych opartych na tym module. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami w systemach Linux wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika mt7615 oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią i stabilnością.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference