CVE-2021-47423: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/nouveau/debugfs, gdzie brak wywołania single_release() po single_open() powodował wyciek pamięci. Problem dotyczy niewłaściwego zarządzania pamięcią podczas otwierania plików debugfs.

Wpływ biznesowy

Wyciek pamięci w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy powinni zwrócić uwagę na systemy korzystające z modułu nouveau i monitorować zużycie pamięci oraz stabilność systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowany dostęp do debugfs oraz monitorować logi systemowe pod kątem anomalii związanych z modułem nouveau.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference