CVE-2021-47305: luka w jądrze Linux dotycząca wycieków pamięci w dma-buf/sync_file

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyciekaniu obiektów fence podczas błędów scalania w dma-buf/sync_file. Problem wynikał z braku zwolnienia zasobów w ścieżkach błędów, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować nieefektywnym wykorzystaniem zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Choć CVSS wskazuje na średnie ryzyko, warto zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach korzystających z funkcji dma-buf.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference