Вразливість у ядрі Linux: витік пам'яті при гарячому відключенні s390/zcrypt

Виправлено витік пам'яті в Linux kernel при гарячому відключенні s390/zcrypt. Рекомендується оновлення ядра для підвищення стабільності системи.
CVE-2021-46968CVSS 5.5Linux

Вразливість у ядрі Linux: витік пам'яті при гарячому відключенні s390/zcrypt

Виправлено витік пам'яті в Linux kernel при гарячому відключенні s390/zcrypt. Рекомендується оновлення ядра для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
12.6%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті при гарячому відключенні карток та черг s390/zcrypt. Проблема виникала через неправильне звільнення структур через некоректний лічильник посилань kref.

Бізнес-вплив

Ця вразливість може призводити до витоків пам'яті на системах з архітектурою s390, що використовують модуль zcrypt, особливо при динамічному відключенні апаратних ресурсів. Це може знизити стабільність та продуктивність системи, що важливо для операторів інфраструктури, які керують критичними серверами на Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Також варто обмежити непотрібне гаряче відключення пристроїв і контролювати логи системи на предмет аномалій, пов’язаних із модулем zcrypt.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки