CVE-2021-47466: luka w jądrze Linux dotycząca wycieku pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym wycieku pamięci w funkcji kmem_cache_open() w module slub. Problem dotyczył wycieku zasobów random_seq w ścieżce błędu, co zostało skorygowane przez zastosowanie funkcji __kmem_cache_release().

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z jądra Linux, co z czasem może obniżyć stabilność i wydajność serwerów oraz urządzeń. Operatorzy IT powinni zwrócić uwagę na możliwe problemy z zarządzaniem pamięcią, zwłaszcza w środowiskach o wysokim obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem pamięcią. Priorytetem jest szybkie wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference