CVE-2021-47538: luka w jądrze Linux dotycząca wycieku pamięci w rxrpc

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji rxrpc_lookup_peer(), gdzie brakowało wywołania rxrpc_put_local() przed zwolnieniem pamięci. Problem dotyczył niewłaściwego zarządzania referencjami do obiektu rxrpc_local.

Wpływ biznesowy

Luka może prowadzić do wycieku pamięci w systemach korzystających z protokołu rxrpc, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia problemów z zarządzaniem zasobami w jądrze Linux, szczególnie w środowiskach intensywnie korzystających z tego protokołu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2021-47538. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z rxrpc oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference