Analityczne wykorzystywanie plików cookies
CVE-2021-47173: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2021-47173 w jądrze Linux, która powodowała wyciek pamięci w module obsługi USB misc/uss720. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module misc/uss720, gdzie funkcja uss720_probe nie zmniejszała poprawnie licznika referencji urządzenia USB, co prowadziło do wycieku pamięci. Problem został rozwiązany przez dodanie wywołania usb_put_dev w celu zwolnienia zasobów.
Wpływ biznesowy
Wyciek pamięci w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z urządzeniami USB obsługiwanymi przez moduł uss720, zwłaszcza w środowiskach o wysokim obciążeniu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na niezweryfikowane urządzenia USB oraz monitorować logi systemowe pod kątem anomalii związanych z obsługą USB.