CVE-2021-47403: Вразливість у ядрі Linux, пов’язана з витоком посилань модулів

Що відомо

У ядрі Linux виправлено вразливість, що викликала витік посилань на модуль carrier у компоненті ipoctal. Проблема полягала у тому, що посилання бралося при кожному відкритті, але звільнялося лише один раз, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у системах на базі Linux, що потенційно впливає на стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо враховувати ризик підвищеного навантаження на ядро та можливі збої у роботі tty-драйверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують ipoctal.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference