Вразливість у Linux kernel: витік посилань у драйвері fsl-lpspi (CVE-2021-47051)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком посилань у функції lpspi_prepare_xfer_hardware драйвера fsl-lpspi. Проблема виникала через некоректне збільшення лічильника використання живлення, що могло призвести до витоку ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання системних ресурсів, що в довгостроковій перспективі впливає на стабільність та продуктивність систем, які використовують уразливі версії ядра Linux. Хоча безпосередньої загрози безпеці немає, витік ресурсів може призвести до збоїв у роботі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-47051, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference