Analityczne wykorzystywanie plików cookies
CVE-2021-47249: luka w jądrze Linux powodująca wyciek pamięci w RDS
Naprawiono wyciek pamięci w module RDS jądra Linux (CVE-2021-47249). Zalecane aktualizacje i monitorowanie systemów Linux.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module RDS, gdzie w przypadku błędu nie zmniejszano poprawnie licznika referencji, co prowadziło do wycieku pamięci. Problem dotyczył funkcji rds_recvmsg i błędu w obsłudze rds_cmsg_recv().
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z RDS i jąder Linux z podatnością.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia podatności. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDS, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania.