Analityczne wykorzystywanie plików cookies
CVE-2021-47057: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2021-47057 w jądrze Linux, która powodowała wyciek pamięci w module sun8i-ss przy błędzie mapowania dma_iv.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module crypto sun8i-ss, gdzie w przypadku niepowodzenia mapowania dma_iv dochodziło do wycieku pamięci obiektu d. Poprawka wprowadza nową ścieżkę błędu, która zwalnia pamięć przed zwróceniem błędu.
Wpływ biznesowy
Wyciek pamięci może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to konieczność monitorowania i aktualizacji systemów, aby zapobiec potencjalnym problemom operacyjnym.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu sun8i-ss, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.