Analityczne wykorzystywanie plików cookies
CVE-2021-47529: luka w jądrze Linux dotycząca wycieków pamięci w iwlwifi
Naprawiono lukę CVE-2021-47529 w jądrze Linux dotyczącą wycieków pamięci w module iwlwifi podczas obsługi błędów. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module iwlwifi, która powodowała wycieki pamięci podczas obsługi błędów, takich jak nieprawidłowa długość TLV lub nieudana alokacja pamięci. Problem dotyczył niezwalniania wcześniej przydzielonej pamięci w funkcji reduce_power_data.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z modułu iwlwifi. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią, które mogą wpływać na niezawodność infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z iwlwifi, monitorować logi systemowe pod kątem błędów związanych z modułem oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.