CVE-2021-47438: luka pamięci w jądrze Linux w module mlx5e

Co wiadomo

W jądrze Linux wykryto i załatano lukę pamięci w funkcji mlx5_core_destroy_cq() modułu mlx5e. Błąd powodował wyciek pamięci, gdy funkcja kończyła się niepowodzeniem, nie wykonując wszystkich operacji niszczenia zasobów.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu mlx5e, co może obniżyć stabilność i wydajność serwerów. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach wykorzystujących sterowniki mlx5, szczególnie w przypadku intensywnego użycia funkcji sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47438. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem mlx5e. Priorytetowo traktuj wdrożenie poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference