Analytical use of cookies
CVE-2021-47173: Виправлення витоку пам’яті в Linux kernel (uss720_probe)
Виправлено витік пам’яті в Linux kernel (CVE-2021-47173) у модулі uss720_probe. Рекомендується оновити ядро для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено помилку в модулі misc/uss720, де функція uss720_probe не зменшувала лічильник посилань usbdev, що призводило до витоку пам’яті. Виправлення полягає у коректному зменшенні лічильника за допомогою usb_put_dev.
Бізнес-вплив
Ця помилка може спричинити поступове споживання пам’яті на системах з активним використанням USB-пристроїв, що потенційно знижує стабільність та продуктивність серверів і робочих станцій. Для ІТ-операторів важливо врахувати цей ризик, особливо у середовищах з високим навантаженням на USB-підключення.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід моніторити використання пам’яті системи, обмежувати доступ до USB-портів за потреби та аналізувати журнали системи на предмет аномалій, пов’язаних з USB-пристроями.