Analityczne wykorzystywanie plików cookies
CVE-2021-47387: luka w jądrze Linux dotycząca zarządzania pamięcią cpufreq
CVE-2021-47387 to luka w jądrze Linux dotycząca zarządzania pamięcią cpufreq. Zalecane jest zastosowanie aktualizacji jądra dla stabilności systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module cpufreq schedutil, gdzie niewłaściwe zwalnianie pamięci struktury sugov_tunables mogło prowadzić do błędów i awarii systemu. Problem wynikał z nieprawidłowego użycia mechanizmu zwalniania obiektów kobject, co zostało naprawione przez rozdzielenie funkcji zwalniania pamięci.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie procesów zarządzających częstotliwością CPU, co wpływa na wydajność i niezawodność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na dostępność aktualizacji jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem cpufreq. Priorytetowo należy traktować wdrożenie poprawek dostarczonych przez dostawcę jądra.