Вразливість у Linux kernel: витік пам’яті в модулі trusted keys (CVE-2021-47009)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що призводить до витоку пам’яті через неправильне звільнення об’єкта td у модулі trusted keys. Ця помилка виникає на двох шляхах повернення помилки, що може впливати на стабільність системи.

Бізнес-вплив

Витік пам’яті в ядрі Linux може призвести до поступового зниження продуктивності або нестабільної роботи системи, особливо на серверах та інфраструктурі з високим навантаженням. Для операторів ІТ це означає потенційні перебої в роботі та необхідність додаткового моніторингу ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних серверів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference