CVE-2021-47367: luka w jądrze Linux dotycząca wycieków pamięci w virtio-net

Co wiadomo

W jądrze Linux naprawiono lukę w module virtio-net, gdzie w trybie dużym (big mode) dochodziło do wycieków stron pamięci podczas budowy pakietów sieciowych (skb). Problem polegał na niezwalnianiu nieużywanych stron, co mogło prowadzić do niepotrzebnego zużycia zasobów.

Wpływ biznesowy

Ta luka może powodować wyciek pamięci w systemach korzystających z virtio-net, co w dłuższej perspektywie może obniżyć wydajność i stabilność serwerów oraz urządzeń sieciowych opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami i ryzyko degradacji usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z virtio-net oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią.

Źródła

• NVD
• Reference
• Reference