Analytical use of cookies
CVE-2021-47416: Вразливість витоку пам’яті в ядрі Linux
Виправлено витік пам’яті в Linux kernel MDIO bus. Рекомендується оновлення ядра для уникнення проблем зі стабільністю систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в інтерфейсі шини MDIO через некоректну логіку станів. Проблема виникала при неправильному звільненні пам’яті після невдалого виклику device_register().
Бізнес-вплив
Ця вразливість може призвести до поступового витоку пам’яті на системах з активним використанням MDIO шини, що потенційно знижує стабільність та продуктивність серверів і мережевого обладнання. Для операторів ІТ-інфраструктури важливо враховувати цей ризик, особливо в середовищах з високим навантаженням або обмеженими ресурсами пам’яті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують MDIO, переглянути журнали на предмет аномалій пам’яті та пріоритезувати оновлення систем, які можуть бути вразливими.