CVE-2021-47258: luka w jądrze Linux dotycząca zarządzania pamięcią urządzeń SCSI

Co wiadomo

W jądrze Linux naprawiono błąd w obsłudze błędów funkcji scsi_host_alloc(), który powodował wyciek pamięci nazwy urządzenia SCSI. Problem wynikał z niewłaściwego zwalniania zasobów po inicjalizacji urządzenia.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co wpływa na stabilność i wydajność systemów korzystających z urządzeń SCSI. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto również ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nietypowych zachowań związanych z urządzeniami SCSI. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference