CVE-2021-47043: Luka w jądrze Linux dotycząca wycieków zasobów w module venus

Co wiadomo

W jądrze Linux naprawiono lukę w module media venus, gdzie w przypadku błędu po wywołaniu funkcji of_icc_get() dochodziło do wycieków zasobów. Zmieniono implementację na devm_of_icc_get(), co zapobiega takim wyciekom.

Wpływ biznesowy

Wyciek zasobów w jądrze systemu może prowadzić do niestabilności lub obniżenia wydajności systemu, szczególnie w środowiskach korzystających z modułu venus. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami, które mogą wpływać na ciągłość działania i stabilność infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2021-47043. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu venus, monitorować logi systemowe pod kątem błędów związanych z zarządzaniem zasobami oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference