Analytical use of cookies
CVE-2021-47295: Вразливість витоку пам’яті в ядрі Linux
Виправлено витік пам’яті в Linux kernel (CVE-2021-47295). Рекомендується оновити ядро для підвищення стабільності систем.
- CVSS
- 7.5 HIGH
- EPSS
- 71.82%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам’яті у функції tcindex_partial_destroy_work. Проблема полягала у неочищеному хеші, що призводило до витоку пам’яті при оновленні параметрів tcindex.
Бізнес-вплив
Ця вразливість може спричинити витік пам’яті в системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури це означає необхідність контролю використання ресурсів та можливе підвищення ризику відмови сервісів через нестачу пам’яті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на ознаки витоку пам’яті та пріоритезувати оновлення для критичних систем.