CVE-2021-47325: luka w jądrze Linux dotycząca wycieku referencji w arm_smmu

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w funkcji arm_smmu_iova_to_phys_hard() podczas obsługi wyjątków. Błąd powodował, że licznik referencji dla urządzenia arm_smmu nie był odpowiednio zmniejszany, co mogło prowadzić do wycieku zasobów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko wycieku zasobów w systemach korzystających z arm_smmu, co może skutkować obniżoną stabilnością lub wydajnością systemu. Luka ma średni poziom ryzyka (CVSS 5.5), dlatego ważne jest, aby zweryfikować zastosowanie odpowiednich poprawek i monitorować systemy pod kątem nieprawidłowości.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47325. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z arm_smmu, monitorować logi systemowe pod kątem błędów związanych z arm_smmu oraz priorytetyzować wdrożenie poprawki w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference