Вразливість у ядрі Linux: витік пам’яті в IB/qib
Виправлено витік пам’яті в ядрі Linux (CVE-2021-47104) у функції qib_user_sdma_queue_pkts(). Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.99%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функції qib_user_sdma_queue_pkts() через неправильне використання мітки переходу при обробці помилок. Ця помилка призводила до пропуску очищення виділеної пам’яті пакету.
Бізнес-вплив
Витік пам’яті в ядрі може спричинити поступове зниження продуктивності системи або її нестабільність, що негативно впливає на роботу серверів і інфраструктури. Для операторів IT це означає необхідність контролю за оновленнями ядра та своєчасного застосування виправлень для підтримки стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують IB/qib, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.