Analityczne wykorzystywanie plików cookies
CVE-2021-47150: luka w jądrze Linux dotycząca wycieku pamięci w sterowniku fec
Naprawiono lukę CVE-2021-47150 w jądrze Linux, która mogła powodować wyciek pamięci w sterowniku fec. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku fec, gdzie niewłaściwe zarządzanie pamięcią podczas inicjalizacji mogło prowadzić do wycieku pamięci. Problem dotyczył niezwalniania pamięci przy nieudanym przydziale zasobów w funkcji fec_enet_init().
Wpływ biznesowy
Luka może powodować wyciek pamięci w systemach korzystających ze sterownika fec, co z czasem może prowadzić do obniżenia wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z pamięcią i zapewnić stabilność infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika fec, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawek.