Виправлення витоку пам’яті в Linux kernel (CVE-2021-47423)

Виправлено витік пам’яті в Linux kernel (CVE-2021-47423). Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2021-47423CVSS 5.5Linux

Виправлення витоку пам’яті в Linux kernel (CVE-2021-47423)

Виправлено витік пам’яті в Linux kernel (CVE-2021-47423). Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
13.11%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в drm/nouveau/debugfs через неправильне використання функцій single_open() та single_release(). Відсутність виклику single_release() призводила до витоку пам’яті, що може впливати на стабільність системи.

Бізнес-вплив

Витік пам’яті в ядрі Linux може спричинити зниження продуктивності або нестабільність системи, особливо на серверах і пристроях з обмеженими ресурсами. Для ІТ-операторів це означає потенційні перебої в роботі сервісів і необхідність моніторингу використання пам’яті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки