Вразливість у ядрі Linux (CVE-2021-47177) усунена

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком sysfs у функції alloc_iommu() підсистеми iommu/vt-d. Проблема виникала через неправильне очищення після виклику iommu_device_sysfs_add() при помилках.

Бізнес-вплив

Ця вразливість може призвести до витоку ресурсів у системах на базі Linux, що використовують iommu/vt-d, потенційно впливаючи на стабільність та безпеку інфраструктури. Для операторів ІТ це означає необхідність оновлення ядра для запобігання можливим проблемам з управлінням пам’яттю та системними ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію систем із iommu/vt-d, а також пріоритезувати оновлення в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference