Виправлення витоку пам’яті в Linux kernel (CVE-2021-47070)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в uio_hv_generic під час обробки помилок. Відсутній виклик звільнення пам’яті vmbus_free_ring() тепер додано, що запобігає накопиченню невивільненої пам’яті.

Бізнес-вплив

Ця помилка може призводити до поступового витоку пам’яті на системах з увімкненим uio_hv_generic, що потенційно знижує стабільність і продуктивність серверів. Для ІТ-операторів важливо контролювати використання ресурсів і уникати непотрібних збоїв у роботі інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити логи на ознаки витоку пам’яті та планувати пріоритетне оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference