Analytical use of cookies
Вразливість у Linux kernel: виправлення витоку пам’яті в caif_device_notify (CVE-2021-47122)
Виправлено витік пам’яті в Linux kernel (CVE-2021-47122). Рекомендується оновити ядро для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.34%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в caif_device_notify. Проблема виникала при помилці функції caif_enroll_dev(), коли виділена пам’ять не звільнялася, що могло призвести до неефективного використання ресурсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити поступове зростання споживання пам’яті, що знижує стабільність системи та продуктивність. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути потенційних проблем з ресурсами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Також варто обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.