CVE-2021-47246: luka w jądrze Linux dotycząca zarządzania pamięcią w sterowniku mlx5e

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku mlx5e, gdzie nieprawidłowe zarządzanie pamięcią podczas usuwania urządzenia sieciowego powodowało wyciek zasobów i błędy stosu. Problem dotyczył sytuacji, gdy urządzenie sieciowe będące partnerem hairpin flow było usuwane przed usunięciem samego hairpin flow.

Wpływ biznesowy

Ta luka może prowadzić do wycieków pamięci i niestabilności systemu, co wpływa na niezawodność infrastruktury sieciowej korzystającej ze sterowników Mellanox mlx5e. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością serwerów wykorzystujących te sterowniki, zwłaszcza w środowiskach wirtualizowanych lub z intensywnym ruchem sieciowym.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń korzystających ze sterownika mlx5e, monitorować logi systemowe pod kątem błędów związanych z zarządzaniem pamięcią oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference