Analytical use of cookies
Вразливість у ядрі Linux: витік посилань у fs/mount_setattr (CVE-2021-46923)
Усунено вразливість CVE-2021-46923 у ядрі Linux, що викликала витік посилань при монтуванні файлових систем. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.71%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з некоректним очищенням ресурсів у функції mount_setattr. Проблема полягала у потенційному витоку посилань при обробці idmapped mount через передчасне повернення при помилці пошуку шляху.
Бізнес-вплив
Ця вразливість може призвести до витоку ресурсів у системах на базі Linux, що потенційно впливає на стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати ризики, пов’язані з некоректним управлінням ресурсами, особливо у середовищах з частими операціями монтування файлових систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію систем, що виконують idmapped mount, та пріоритезувати оновлення в рамках політики безпеки.