CVE-2021-47417: luka pamięci w jądrze Linux w libbpf

Co wiadomo

W jądrze Linux naprawiono lukę pamięci w komponencie libbpf, dotyczącą niewłaściwego zwalniania pamięci w strukturze strset. Poprawka polega na zwolnieniu całej struktury strset, a nie tylko jej części wewnętrznych.

Wpływ biznesowy

Luka ta może prowadzić do wycieków pamięci w systemach korzystających z libbpf, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami, zwłaszcza w środowiskach o dużym obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z libbpf.

Źródła

• NVD
• Reference
• Reference