CVE-2021-47133: Виправлення витоку пам’яті в драйвері amd_sfh Linux ядра

Виправлено витік пам’яті в драйвері amd_sfh Linux ядра. Рекомендується оновлення для підвищення стабільності системи.
CVE-2021-47133CVSS 5.5Linux

CVE-2021-47133: Виправлення витоку пам’яті в драйвері amd_sfh Linux ядра

Виправлено витік пам’яті в драйвері amd_sfh Linux ядра. Рекомендується оновлення для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
9.02%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux ядрі виявлено та виправлено вразливість, пов’язану з витоком пам’яті в драйвері amd_sfh. Проблема полягала у неправильному звільненні пам’яті в обробці списку запитів, що могло призвести до зниження продуктивності системи.

Бізнес-вплив

Для власників та операторів IT-інфраструктури ця вразливість може спричинити неефективне використання ресурсів через витік пам’яті, що з часом може вплинути на стабільність та продуктивність систем, особливо на пристроях з активованим драйвером amd_sfh. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті в драйвері amd_sfh. Якщо оновлення недоступні, слід мінімізувати використання відповідного драйвера, контролювати системні логи на ознаки проблем із пам’яттю та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки