Виправлення витоку пам’яті в libbpf Linux kernel (CVE-2021-47417)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в компоненті libbpf, зокрема в структурі strset. Виправлення забезпечує звільнення всієї структури strset, а не лише її внутрішніх частин.

Бізнес-вплив

Ця помилка може призводити до поступового витоку пам’яті, що знижує стабільність та продуктивність систем, особливо у середовищах з інтенсивним використанням libbpf. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі та збільшене навантаження на ресурси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference