CVE-2021-47052: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto: sa2ul, gdzie dwa ścieżki błędów nie zwalniały pamięci rxd, powodując wycieki pamięci. Problem ten został zaadresowany, eliminując wycieki.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z modułu crypto: sa2ul. Operatorzy powinni zwrócić uwagę na potencjalne problemy z dostępnością i niezawodnością systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z modułem crypto: sa2ul. Priorytetem jest szybkie wdrożenie poprawek eliminujących wycieki pamięci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference