Виправлення витоку лічильника посилань у Linux kernel (CVE-2021-47325)

Що відомо

У ядрі Linux виявлено та виправлено проблему витоку лічильника посилань у компоненті arm_smmu, що виникає під час обробки винятків у функції arm_smmu_iova_to_phys_hard(). Ця помилка могла призводити до неправильного управління ресурсами.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання системних ресурсів через витік лічильника посилань, що потенційно впливає на стабільність та продуктивність систем, які використовують arm_smmu. Хоча це не призводить безпосередньо до виконання коду або підвищення привілеїв, своєчасне оновлення ядра є важливим для підтримки надійності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-47325, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують arm_smmu, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference