CVE-2021-47329: luka w jądrze Linux dotycząca wycieku zasobów w sterowniku megaraid_sas

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku megaraid_sas, która powodowała wyciek zasobów podczas niepowodzenia wykrywania urządzenia PCI. Problem występował, gdy funkcje scsi_add_host() lub megasas_start_aen() zawodziły podczas inicjalizacji urządzenia.

Wpływ biznesowy

Niewłaściwe zwalnianie zasobów może prowadzić do wyczerpania pamięci lub innych zasobów systemowych, co w środowiskach produkcyjnych może skutkować niestabilnością systemu lub spadkiem wydajności. Operatorzy systemów Linux korzystających ze sterownika megaraid_sas powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami, zwłaszcza w systemach intensywnie korzystających z urządzeń PCI.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu na potencjalne błędy sterownika oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z inicjalizacją urządzeń PCI i działaniem sterownika megaraid_sas.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference