CVE-2021-47121: Виправлення витоку пам’яті в ядрі Linux
Виправлено витік пам’яті в модулі net: caif ядра Linux (CVE-2021-47121). Рекомендується оновлення для стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в модулі net: caif під час помилки функції caif_enroll_dev(). Виправлення забезпечує коректне звільнення пам’яті при виникненні помилки.
Бізнес-вплив
Ця помилка може призводити до поступового витоку пам’яті, що з часом впливає на стабільність та продуктивність систем, які використовують відповідний модуль ядра Linux. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра, щоб уникнути потенційних проблем з ресурсами та забезпечити надійну роботу систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2021-47121, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливого модуля, контролювати споживання пам’яті та аналізувати журнали системи на предмет аномалій. Пріоритезуйте оновлення відповідно до впливу на вашу інфраструктуру.