Analityczne wykorzystywanie plików cookies
CVE-2021-47074: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2021-47074 w jądrze Linux, która powodowała wyciek pamięci w module nvme-loop. Zalecana szybka aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module nvme-loop, gdzie w przypadku niepowodzenia inicjalizacji kontrolera NVMe dochodziło do wycieku pamięci. Problem dotyczył funkcji nvme_loop_create_ctrl(), która nie zwalniała zasobów przy błędzie.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do obniżenia stabilności i wydajności systemu, co jest szczególnie istotne w środowiskach serwerowych i krytycznych infrastrukturach IT. Administratorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zasobami systemowymi.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, jeśli zawierają poprawkę dla CVE-2021-47074. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z nvme-loop oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z kontrolerami NVMe.