CVE-2021-47236: luka w jądrze Linux dotycząca wycieku pamięci podczas transmisji USB

Co wiadomo

W jądrze Linux naprawiono lukę w module cdc_eem, która powodowała wyciek pamięci podczas transmisji pakietów sieciowych przez USB. Problem występował, gdy funkcja kopiująca pakiet (skb_copy_expand) zwracała NULL, co uniemożliwiało zwolnienie oryginalnego pakietu.

Wpływ biznesowy

Luka może prowadzić do wycieku pamięci w systemach korzystających z modułu cdc_eem do transmisji sieciowej przez USB, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni uwzględnić tę podatność w ocenie ryzyka, zwłaszcza w środowiskach intensywnie korzystających z USB jako interfejsu sieciowego.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47236. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z cdc_eem, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference