Analityczne wykorzystywanie plików cookies
CVE-2021-47423: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2021-47423 w jądrze Linux, która powodowała wyciek pamięci w module drm/nouveau/debugfs. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/nouveau/debugfs, gdzie brak wywołania single_release() po single_open() powodował wyciek pamięci. Problem dotyczy niewłaściwego zarządzania pamięcią podczas otwierania plików debugfs.
Wpływ biznesowy
Wyciek pamięci w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy powinni zwrócić uwagę na systemy korzystające z modułu nouveau i monitorować zużycie pamięci oraz stabilność systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowany dostęp do debugfs oraz monitorować logi systemowe pod kątem anomalii związanych z modułem nouveau.