Вразливість у ядрі Linux: витік пам’яті в crypto sun8i-ss (CVE-2021-47053)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в модулі crypto sun8i-ss через неправильне звільнення буфера pad у кількох шляхах обробки помилок. Це може призвести до неефективного використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити поступове зростання споживання пам’яті, що потенційно впливає на стабільність та продуктивність систем, особливо у середовищах з високим навантаженням. Вчасне оновлення ядра допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Також слід переглянути журнали системи на предмет аномального споживання пам’яті та обмежити доступ до вразливих компонентів до оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference