CVE-2021-47238: Виправлення витоку пам’яті в Linux kernel IPv4

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам’яті в обробці IPv4 мультикасту (ip_mc_add1_src). Проблема виникала через неправильне звільнення ресурсів при видаленні джерел мультикасту, що могло призводити до витоку пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційне зростання використання пам’яті на системах з активним IPv4 мультикастом, що може вплинути на стабільність та продуктивність серверів. Системи з великою кількістю мережевих з’єднань можуть відчувати зниження ефективності через накопичення неочищених ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем до мультикаст-трафіку, контролювати логи на наявність аномалій та пріоритезувати оновлення систем, що найбільше залежать від IPv4 мультикасту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference