CVE-2021-47161: luka w jądrze Linux dotycząca wycieku zasobów w spi-fsl-dspi

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku zasobów w module spi-fsl-dspi podczas obsługi błędów. Funkcja dspi_request_dma() powinna być cofnięta wywołaniem dspi_release_dma() w ścieżce obsługi błędów, co zostało poprawione.

Wpływ biznesowy

Ta luka może prowadzić do wycieku zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w systemach wykorzystujących spi-fsl-dspi, szczególnie w środowiskach o wysokim obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, aby usunąć tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu spi-fsl-dspi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference