Analityczne wykorzystywanie plików cookies
CVE-2021-47199: luka w jądrze Linux w module mlx5e powodująca wycieki pamięci
Aktualizacja jądra Linux usuwa lukę CVE-2021-47199 w module mlx5e, zapobiegając wyciekom pamięci i poprawiając stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module mlx5e dotyczącą niewłaściwego zarządzania pamięcią podczas obsługi akcji CT clear, co prowadziło do wycieków pamięci oraz nadmiernego przydzielania zasobów. Problem występował przy przepływach z akcją enkapsulacji i mógł powodować narastające zużycie pamięci.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux i sterowników mlx5e, luka ta może skutkować degradacją wydajności systemu z powodu wycieków pamięci, co w skrajnych przypadkach może prowadzić do niestabilności lub awarii usług sieciowych. Średnia ocena CVSS wskazuje na umiarkowane ryzyko, jednak w środowiskach o dużym natężeniu ruchu problem może być bardziej dotkliwy.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47199. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mlx5e, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.