Виправлення витоку пам’яті в Linux kernel (CVE-2021-46944)

Виправлено витік пам’яті в модулі intel-ipu3 Linux kernel. Оновіть ядро для підвищення стабільності та безпеки системи.
CVE-2021-46944CVSS 5.5Linux

Виправлення витоку пам’яті в Linux kernel (CVE-2021-46944)

Виправлено витік пам’яті в модулі intel-ipu3 Linux kernel. Оновіть ядро для підвищення стабільності та безпеки системи.

CVSS
5.5 MEDIUM
EPSS
12.96%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено помилку витоку пам’яті у модулі intel-ipu3, яка виникала через неправильний порядок перевірок при роботі з пам’яттю. Це усунуло втрату посилання на виділену пам’ять, що могло призвести до нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності або нестабільність систем через витік пам’яті. Хоча рівень загрози середній, важливо своєчасно оновити ядро Linux, щоб уникнути потенційних проблем у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на наявність аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки