Analityczne wykorzystywanie plików cookies
CVE-2021-47534: Luka w jądrze Linux dotycząca wycieku pamięci w drm/vc4
Naprawiono lukę CVE-2021-47534 w jądrze Linux, która powodowała wyciek pamięci w module drm/vc4. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 4.1 MEDIUM
- EPSS
- 8.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/vc4, gdzie brakowało wywołania drm_crtc_commit_put, co powodowało wyciek pamięci przy każdym zatwierdzeniu commit. Problem dotyczył nieprawidłowego zarządzania referencjami w synchronizacji commitów CRTC.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu drm/vc4, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem anomalii związanych z pamięcią i stabilnością modułu drm/vc4.