CVE-2021-47024: Вразливість у ядрі Linux, пов’язана з витоком пам’яті при закритті сокета vsock/virtio

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що викликала витік пам’яті при закритті сокета vsock/virtio. Проблема полягала у незвільненні пакетів у черзі RX, що могло призвести до неефективного використання ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності через витік пам’яті в системах, які активно використовують vsock/virtio. Це може вплинути на стабільність та надійність серверів, особливо у віртуалізованих середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до віртуальних сокетів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference