Analityczne wykorzystywanie plików cookies
CVE-2021-47539: luka w jądrze Linux dotycząca wycieku pamięci w rxrpc
Opis i zalecenia dotyczące luki CVE-2021-47539 w jądrze Linux powodującej wyciek pamięci w funkcji rxrpc_look_up_bundle().
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wycieku pamięci w funkcji rxrpc_look_up_bundle(), gdzie brakowało wywołania rxrpc_put_peer() przed zwolnieniem pamięci. Problem dotyczy niewłaściwego zarządzania referencjami do obiektu rxrpc_peer.
Wpływ biznesowy
Luka może prowadzić do wycieku pamięci w systemach korzystających z protokołu rxrpc, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni uwzględnić tę podatność w ocenie ryzyka, szczególnie w środowiskach o dużym obciążeniu sieciowym.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z rxrpc oraz monitorować logi systemowe pod kątem nieprawidłowości.