CVE-2021-47122: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module net: caif, która powodowała wyciek pamięci w funkcji caif_device_notify. Problem występował, gdy wywołanie caif_enroll_dev() kończyło się niepowodzeniem, a przydzielony wskaźnik link_support nie był zwalniany.

Wpływ biznesowy

Wyciek pamięci może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z modułu caif w jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem błędów związanych z modułem caif. Priorytetem jest szybkie wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference