CVE-2021-47150: luka w jądrze Linux dotycząca wycieku pamięci w sterowniku fec

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku fec, gdzie niewłaściwe zarządzanie pamięcią podczas inicjalizacji mogło prowadzić do wycieku pamięci. Problem dotyczył niezwalniania pamięci przy nieudanym przydziale zasobów w funkcji fec_enet_init().

Wpływ biznesowy

Luka może powodować wyciek pamięci w systemach korzystających ze sterownika fec, co z czasem może prowadzić do obniżenia wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z pamięcią i zapewnić stabilność infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika fec, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference