Analityczne wykorzystywanie plików cookies
CVE-2021-47570: luka w jądrze Linux dotycząca wycieku pamięci
Opis luki CVE-2021-47570 w jądrze Linux powodującej wyciek pamięci w module r8188eu oraz zalecenia dotyczące aktualizacji i bezpieczeństwa.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module r8188eu, która powodowała wyciek pamięci w funkcji rtw_wx_read32(). Problem polegał na niezwolnieniu pamięci 'ptmp' przed zwróceniem błędu -EINVAL.
Wpływ biznesowy
Luka o średniej krytyczności (CVSS 5.5) może prowadzić do wycieku pamięci, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub stabilności systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zasobami.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W międzyczasie warto ograniczyć ekspozycję systemów korzystających z modułu r8188eu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje bezpieczeństwa.