Вразливість у Linux kernel: витік ресурсів у mmc uniphier-sd

Виправлено витік ресурсів у Linux kernel mmc uniphier-sd. Рекомендується оновити ядро для забезпечення стабільності системи.
CVE-2021-46962CVSS 5.5Linux

Вразливість у Linux kernel: витік ресурсів у mmc uniphier-sd

Виправлено витік ресурсів у Linux kernel mmc uniphier-sd. Рекомендується оновити ядро для забезпечення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
13.92%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком ресурсів у функції видалення mmc uniphier-sd. Відсутній виклик tmio_mmc_host_free() у функції remove призводив до незбалансованого звільнення ресурсів, що може впливати на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів та потенційні збої в роботі пристроїв, що використовують mmc uniphier-sd. Хоча рівень загрози середній, важливо забезпечити належне управління ресурсами для підтримки стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих компонентів і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки