CVE-2021-47365: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module AFS, gdzie błąd w funkcji afs_extend_writeback() powodował wyciek pamięci poprzez niezwalnianie referencji do stron pamięci podczas przerwania pętli. Problem skutkował wyciekiem około 4 GiB RAM przy każdym uruchomieniu testu generic/074.

Wpływ biznesowy

Ta luka może prowadzić do znacznego wycieku pamięci w systemach korzystających z AFS, co może obniżyć wydajność serwerów i zwiększyć ryzyko awarii usług. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemu, szczególnie w środowiskach o dużym obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W międzyczasie warto monitorować zużycie pamięci i logi systemowe pod kątem nieprawidłowości oraz ograniczyć ekspozycję systemów korzystających z AFS. Priorytetowo traktuj aktualizacje zabezpieczeń jądra.

Źródła

• NVD
• Reference
• Reference