Analityczne wykorzystywanie plików cookies
CVE-2021-47214: luka w jądrze Linux dotycząca hugetlb i userfaultfd
Średnio krytyczna luka CVE-2021-47214 w jądrze Linux powoduje wyciek pamięci w mechanizmie hugetlb i userfaultfd. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie hugetlb i userfaultfd, która powodowała wyciek pamięci przez nieprawidłowe zarządzanie rezerwacjami stron pamięci w przypadku błędów. Problem dotyczył błędnego usuwania rezerwacji i niewłaściwego zwiększania liczników rezerwacji stron ogromnych.
Wpływ biznesowy
Luka o średniej krytyczności (CVSS 5.5) może prowadzić do wycieku pamięci w systemach korzystających z mechanizmu hugetlb i userfaultfd, co może obniżyć stabilność i wydajność systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w jądrze Linux, szczególnie w środowiskach intensywnie korzystających z dużych stron pamięci.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z hugetlb i userfaultfd oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.