CVE-2021-47371: Виправлення витоків пам’яті в Linux kernel nexthop

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоками пам’яті в обробниках сповіщень nexthop. Проблема виникала під час перезавантаження пристроїв mlxsw, що призводило до неповного очищення таблиць nexthop.

Бізнес-вплив

Ця вразливість може спричинити витоки пам’яті в мережевих компонентах Linux, що потенційно призводить до деградації продуктивності або нестабільної роботи мережевих сервісів. Для операторів ІТ та власників інфраструктури важливо враховувати цей ризик, особливо якщо використовується обладнання з mlxsw-драйверами або подібними мережевими компонентами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих компонентів, переглянути журнали системи на предмет аномалій у роботі мережевих пристроїв та пріоритезувати оновлення для систем із мережевими драйверами mlxsw та подібними.

Джерела

• NVD
• Reference
• Reference