Analytical use of cookies
CVE-2021-47105: уразливість у ядрі Linux, пов’язана з витоком буферів xsk
Виправлено уразливість CVE-2021-47105 у ядрі Linux, що викликала витік буферів xsk і могла впливати на продуктивність мережі.
- CVSS
- 5.5 MEDIUM
- EPSS
- 21.41%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, що призводила до витоку буферів xsk через неправильне очищення кільця. Буфери не поверталися до пулу, що могло спричинити їх втрату та зниження ефективності використання пам’яті.
Бізнес-вплив
Ця уразливість може призвести до витоку ресурсів пам’яті в системах, що використовують xsk буфери, що потенційно знижує продуктивність мережевих операцій і може викликати нестабільність системи. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для мережевих сервісів і планувати оновлення ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також слід переглянути налаштування мережевих сервісів, зменшити експозицію вразливих компонентів, моніторити логи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.