Analityczne wykorzystywanie plików cookies
CVE-2021-47330: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2021-47330 w jądrze Linux, która powodowała wyciek pamięci w module tty serial 8250. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module tty: serial 8250, gdzie w przypadku błędu w funkcji serial_config() dochodziło do wycieku pamięci. Problem dotyczył niewłaściwego zwalniania zasobów podczas obsługi błędów w funkcji probe.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizację jądra, aby zapobiec potencjalnym problemom z dostępnością i niezawodnością infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z modułem tty i zarządzaniem pamięcią.