Analityczne wykorzystywanie plików cookies
CVE-2021-47467: luka w jądrze Linux powodująca wyciek referencji w kfree_at_end
Naprawiono lukę CVE-2021-47467 w jądrze Linux powodującą wyciek licznika referencji w funkcji kfree_at_end. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.3 MEDIUM
- EPSS
- 40%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w funkcji kfree_at_end. Problem wynikał z niewłaściwego zarządzania obiektem zasobu w funkcji kunit_alloc_and_get_resource, co prowadziło do wzrostu licznika referencji bez jego zwolnienia.
Wpływ biznesowy
Luka może prowadzić do wycieku pamięci w systemach korzystających z jądra Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w testach jednostkowych jądra, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą wyciek licznika referencji. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem pamięcią i zasobami.