CVE-2021-46924: Вразливість витоку пам’яті в Linux kernel NFC драйвері st21nfca

Виправлено витік пам’яті в NFC драйвері st21nfca Linux kernel. Рекомендується оновлення для підвищення стабільності системи.
CVE-2021-46924CVSS 5.5Linux

CVE-2021-46924: Вразливість витоку пам’яті в Linux kernel NFC драйвері st21nfca

Виправлено витік пам’яті в NFC драйвері st21nfca Linux kernel. Рекомендується оновлення для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
13.08%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що викликала витік пам’яті в NFC драйвері st21nfca під час ініціалізації пристрою. Проблема полягала у неочищеному буфері 'pending_skb' при обробці помилок і видаленні пристрою.

Бізнес-вплив

Витік пам’яті може призвести до поступового зниження продуктивності системи або нестабільної роботи, що впливає на надійність інфраструктури. Для операторів ІТ це означає необхідність контролю використання ресурсів і своєчасного оновлення ядра для уникнення потенційних проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливого компонента, моніторити системні логи на ознаки витоку пам’яті та планувати пріоритетне оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки