Analityczne wykorzystywanie plików cookies
CVE-2021-47105: luka w jądrze Linux dotycząca zarządzania buforami XSK
Naprawiono lukę CVE-2021-47105 w jądrze Linux, która powodowała wyciek buforów XSK i mogła obniżyć stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 21.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która powodowała wyciek buforów XSK z puli buforów podczas czyszczenia pierścienia. Brakowało wywołania funkcji zwalniającej bufor, co skutkowało utratą dostępności tych zasobów dla innych gniazd.
Wpływ biznesowy
Ta luka może prowadzić do wycieku pamięci w systemach korzystających z mechanizmu XSK, co z czasem może obniżyć wydajność i stabilność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w jądrze Linux, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem anomalii związanych z zarządzaniem buforami XSK.