Analityczne wykorzystywanie plików cookies
CVE-2021-47648: luka pamięci w jądrze Linux dotycząca host1x
Naprawiono lukę CVE-2021-47648 w jądrze Linux, dotyczącą wycieku pamięci w funkcji host1x_remove(). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.9%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji host1x_remove(). Problem wynikał z braku wywołania host1x_channel_list_free() podczas usuwania, co zostało skorygowane na wzór obsługi błędów w funkcji probe.
Wpływ biznesowy
Luka może prowadzić do niepotrzebnego zużycia pamięci w systemach korzystających z host1x, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem pamięcią. Priorytetowo traktuj aktualizacje dotyczące komponentu host1x.