Виправлення витоку пам'яті в Linux kernel через помилку конфігурації stream soundwire

Усунено витік пам'яті в Linux kernel (soundwire stream) при помилці конфігурації. Рекомендується оновлення для підвищення стабільності системи.
CVE-2021-47020CVSS 5.5Linux

Виправлення витоку пам'яті в Linux kernel через помилку конфігурації stream soundwire

Усунено витік пам'яті в Linux kernel (soundwire stream) при помилці конфігурації. Рекомендується оновлення для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
13.08%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоком пам'яті в модулі soundwire при помилці конфігурації stream. Проблема виникала через неправильне звільнення ресурсів slave runtime, що могло призвести до витоку пам'яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів через витік пам'яті, що потенційно впливає на стабільність системи. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути непотрібних проблем з продуктивністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет помилок stream soundwire і зменшити експозицію систем, де використовується цей модуль, до оновлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки