Analityczne wykorzystywanie plików cookies
CVE-2021-47371: luka w jądrze Linux powodująca wycieki pamięci w mechanizmie nexthop
Wysokie ryzyko wycieków pamięci w jądrze Linux (CVE-2021-47371) związane z mechanizmem nexthop. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 11.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wyciekach pamięci w łańcuchu powiadomień nexthop, które występowały podczas wyrejestrowywania słuchaczy. Problem dotyczył niepełnego usuwania obiektów nexthop, co mogło prowadzić do utraty pamięci.
Wpływ biznesowy
Luka ta może powodować stopniowe zużycie pamięci w systemach korzystających z mechanizmu nexthop, co w dłuższej perspektywie może skutkować obniżeniem wydajności lub niestabilnością usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z pamięcią i zapewnić stabilność działania systemów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem anomalii związanych z nexthop. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę jądra.