Analityczne wykorzystywanie plików cookies
CVE-2021-47514: luka w jądrze Linux dotycząca wycieku referencji netns
Naprawiono lukę CVE-2021-47514 w jądrze Linux dotyczącą wycieku referencji netns w devlink_nl_cmd_reload(). Sprawdź zalecenia i aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji netns w funkcji devlink_nl_cmd_reload(). Błąd powodował, że niektóre ścieżki błędów nie zwalniały poprawnie referencji, co mogło prowadzić do problemów z zarządzaniem zasobami.
Wpływ biznesowy
Ta luka może skutkować wyciekami zasobów w systemach korzystających z funkcji devlink, co w dłuższej perspektywie może obniżyć stabilność i wydajność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i zasobami sieciowymi w środowiskach Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z devlink i zarządzaniem netns. Priorytetem jest szybkie wdrożenie dostępnych łatek.