Вразливість у Linux kernel: витік ресурсів у драйвері megaraid_sas (CVE-2021-47329)

Що відомо

У Linux kernel виправлено вразливість у драйвері megaraid_sas, яка призводила до витоку ресурсів при невдалому запуску пристрою PCI. Проблема виникала через неповне очищення ресурсів у разі помилки функції scsi_add_host() або megasas_start_aen().

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або зниження продуктивності через витік ресурсів, що особливо критично для серверів і інфраструктур з високим навантаженням. ІТ-оператори повинні враховувати можливі наслідки для надійності системи та планувати оновлення ядра для усунення проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід контролювати журнали системи на предмет помилок, пов’язаних із драйвером megaraid_sas, і обмежити доступ до уразливих систем до оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference