Analityczne wykorzystywanie plików cookies
CVE-2021-47237: wyciek pamięci w jądrze Linux w module hamradio
Naprawiono wyciek pamięci w module hamradio jądra Linux (CVE-2021-47237). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji mkiss_close modułu hamradio. Problem wynikał z braku zwolnienia zasobu netdevice, co prowadziło do niezwalniania pamięci po zamknięciu urządzenia.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może skutkować niestabilnością systemu lub jego awarią. Operatorzy systemów Linux korzystających z modułu hamradio powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością, szczególnie w środowiskach o długim czasie pracy.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję modułu hamradio oraz monitorować logi systemowe pod kątem symptomów wycieku pamięci. Priorytetowo należy wdrożyć poprawki w najbliższych planowanych aktualizacjach.