CVE-2021-46924: Вразливість витоку пам’яті в Linux kernel NFC драйвері st21nfca
Виправлено витік пам’яті в NFC драйвері st21nfca Linux kernel. Рекомендується оновлення для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.08%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала витік пам’яті в NFC драйвері st21nfca під час ініціалізації пристрою. Проблема полягала у неочищеному буфері 'pending_skb' при обробці помилок і видаленні пристрою.
Бізнес-вплив
Витік пам’яті може призвести до поступового зниження продуктивності системи або нестабільної роботи, що впливає на надійність інфраструктури. Для операторів ІТ це означає необхідність контролю використання ресурсів і своєчасного оновлення ядра для уникнення потенційних проблем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливого компонента, моніторити системні логи на ознаки витоку пам’яті та планувати пріоритетне оновлення систем.