Analityczne wykorzystywanie plików cookies
CVE-2021-47473: luka w jądrze Linux dotycząca wycieku pamięci w qla2xxx
Naprawiono lukę CVE-2021-47473 w jądrze Linux powodującą wyciek pamięci w sterowniku qla2xxx. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku SCSI qla2xxx, która powodowała wyciek pamięci w ścieżce obsługi błędów funkcji qla2x00_process_els(). Błąd polegał na nieprawidłowym porównaniu kodu komunikatu, co skutkowało wyciekiem struktury fcport lub zwolnieniem nieprzydzielonej pamięci.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do wycieku pamięci, co w środowiskach produkcyjnych może skutkować obniżeniem stabilności systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień. Operatorzy systemów Linux korzystających ze sterownika qla2xxx powinni zwrócić uwagę na dostępność aktualizacji jądra i rozważyć ich wdrożenie, aby zminimalizować ryzyko problemów operacyjnych.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy systemu i ich jak najszybsze zastosowanie. W przypadku braku łatki warto ograniczyć ekspozycję systemów korzystających ze sterownika qla2xxx, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.