Analityczne wykorzystywanie plików cookies
CVE-2021-47422: luka pamięci w jądrze Linux w module drm/nouveau
Naprawiono lukę CVE-2021-47422 w jądrze Linux powodującą wyciek pamięci w module drm/nouveau. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas zwalniania pliku w module drm/nouveau. Problem wynikał z nieprawidłowego użycia funkcji single_open() bez wywołania single_release(), co powodowało wyciek alokowanej pamięci.
Wpływ biznesowy
Wycieki pamięci w jądrze mogą prowadzić do stopniowego zużycia zasobów systemowych, co w konsekwencji może obniżyć stabilność i wydajność systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko degradacji działania systemów opartych na jądrze Linux, zwłaszcza w środowiskach korzystających z modułu drm/nouveau.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/nouveau. Priorytetem jest szybkie wdrożenie poprawek dostarczonych przez dostawcę.