CVE-2021-47024: luka w jądrze Linux dotycząca wycieku pamięci przy zamykaniu gniazda vsock/virtio

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas zamykania gniazda vsock/virtio. Problem polegał na niezwolnieniu pakietów z kolejki RX, co zostało poprawione przez odpowiednie opróżnienie kolejki przed usunięciem gniazda.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci na systemach korzystających z vsock/virtio, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami i planować aktualizacje jądra, aby zapobiec negatywnym skutkom.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto ograniczyć ekspozycję usług korzystających z vsock/virtio, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w oparciu o ryzyko i wpływ na infrastrukturę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference