CVE-2021-47125: Вразливість у Linux kernel, пов’язана з витоком лічильника посилань

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком лічильника посилань у функції htb_parent_to_leaf_offload. Попереднє виправлення помилки NULL pointer dereference було некоректним і могло призводити до неконсистентності вказівників, що викликало витік ресурсів.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у мережевому підсистемі ядра Linux, що потенційно впливає на стабільність системи та продуктивність мережевого трафіку. Для операторів ІТ та власників інфраструктури важливо розуміти, що некоректне управління лічильниками посилань може призводити до непередбачуваної поведінки системи під навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій у мережевому підсистемі та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference