CVE-2021-47121: Виправлення витоку пам’яті в ядрі Linux

Виправлено витік пам’яті в модулі net: caif ядра Linux (CVE-2021-47121). Рекомендується оновлення для стабільності систем.
CVE-2021-47121CVSS 5.5Linux

CVE-2021-47121: Виправлення витоку пам’яті в ядрі Linux

Виправлено витік пам’яті в модулі net: caif ядра Linux (CVE-2021-47121). Рекомендується оновлення для стабільності систем.

CVSS
5.5 MEDIUM
EPSS
13.97%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в модулі net: caif під час помилки функції caif_enroll_dev(). Виправлення забезпечує коректне звільнення пам’яті при виникненні помилки.

Бізнес-вплив

Ця помилка може призводити до поступового витоку пам’яті, що з часом впливає на стабільність та продуктивність систем, які використовують відповідний модуль ядра Linux. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра, щоб уникнути потенційних проблем з ресурсами та забезпечити надійну роботу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2021-47121, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливого модуля, контролювати споживання пам’яті та аналізувати журнали системи на предмет аномалій. Пріоритезуйте оновлення відповідно до впливу на вашу інфраструктуру.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки