Виправлення витоку пам'яті в Linux kernel (CVE-2021-47513)

Виправлено витік пам'яті в Linux kernel (CVE-2021-47513). Рекомендується оновити ядро для забезпечення стабільності та безпеки системи.
CVE-2021-47513CVSS 5.5Linux

Виправлення витоку пам'яті в Linux kernel (CVE-2021-47513)

Виправлено витік пам'яті в Linux kernel (CVE-2021-47513). Рекомендується оновити ядро для забезпечення стабільності та безпеки системи.

CVSS
5.5 MEDIUM
EPSS
10.43%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, що викликала витік пам'яті в модулі felix_setup_mmio_filtering при відсутності визначеного CPU-порту. Ця проблема могла призвести до неефективного використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності через витік пам'яті, що в довгостроковій перспективі впливає на стабільність системи. Середній рівень ризику вказує на необхідність своєчасного реагування для підтримки надійності Linux-серверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам'яті. Якщо оновлення недоступні, слід мінімізувати експозицію вразливого компонента, переглянути журнали системи на предмет аномалій та пріоритезувати подальші дії з безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки