CVE-2021-47644: luka w jądrze Linux dotycząca zarządzania pamięcią w media staging

Co wiadomo

W jądrze Linux naprawiono lukę w module media staging dotyczącą zarządzania pamięcią w funkcji zr36057_init(). Zmiany polegają na przeniesieniu części kodu do nowych funkcji obsługujących zr->video_dev, co eliminuje wyciek pamięci.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może prowadzić do wycieku pamięci w module obsługującym urządzenia wideo, co może wpływać na stabilność systemu i dostępność usług korzystających z tego modułu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu media staging oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą urządzeń wideo.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference