Вразливість у ядрі Linux: витік пам’яті в IB/qib

Виправлено витік пам’яті в ядрі Linux (CVE-2021-47104) у функції qib_user_sdma_queue_pkts(). Рекомендується оновлення ядра для безпеки системи.
CVE-2021-47104CVSS 5.5Linux

Вразливість у ядрі Linux: витік пам’яті в IB/qib

Виправлено витік пам’яті в ядрі Linux (CVE-2021-47104) у функції qib_user_sdma_queue_pkts(). Рекомендується оновлення ядра для безпеки системи.

CVSS
5.5 MEDIUM
EPSS
14.99%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функції qib_user_sdma_queue_pkts() через неправильне використання мітки переходу при обробці помилок. Ця помилка призводила до пропуску очищення виділеної пам’яті пакету.

Бізнес-вплив

Витік пам’яті в ядрі може спричинити поступове зниження продуктивності системи або її нестабільність, що негативно впливає на роботу серверів і інфраструктури. Для операторів IT це означає необхідність контролю за оновленнями ядра та своєчасного застосування виправлень для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують IB/qib, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки