Analityczne wykorzystywanie plików cookies
CVE-2021-47671: luka pamięci w jądrze Linux w module can: etas_es58x
Naprawiono wyciek pamięci w jądrze Linux (CVE-2021-47671) w module can: etas_es58x. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 3.3 LOW
- EPSS
- 6.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono wyciek pamięci w funkcji es58x_rx_err_msg() modułu can: etas_es58x. Problem polegał na niezwolnieniu bufora skb w przypadku błędu podczas ustawiania trybu, co prowadziło do wycieku pamięci.
Wpływ biznesowy
Chociaż luka ma niską ocenę CVSS (3.3), wyciek pamięci może w dłuższej perspektywie wpływać na stabilność systemów korzystających z modułu can: etas_es58x, szczególnie w środowiskach o wysokim obciążeniu. Operatorzy powinni monitorować wykorzystanie pamięci i rozważyć aktualizację jądra, aby zapobiec potencjalnym problemom.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. Warto również ograniczyć ekspozycję systemów korzystających z modułu can: etas_es58x, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje w środowiskach krytycznych.