Виправлення витоку пам’яті в Linux kernel (CVE-2021-47422)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті при використанні функції single_open() без виклику single_release(). Це призводило до витоку ресурсу 'op', що могло впливати на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті, що з часом погіршить продуктивність системи або призведе до збоїв. Середній рівень ризику означає, що варто приділити увагу оновленню ядра для підтримки стабільності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference