CVE-2021-47523: Вразливість у ядрі Linux, що призводить до витоку пам’яті

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам’яті в компоненті IB/hfi1 через неправильне управління буфером rcvhdrtail_dummy_kvaddr. Проблема виникає при повторній ініціалізації, коли старий буфер перезаписується без звільнення, що призводить до витоку пам’яті.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті в системах, що використовують IB/hfi1, що потенційно знижує стабільність і продуктивність серверів на базі Linux. Для операторів ІТ та власників інфраструктури це означає необхідність контролю використання ресурсів і можливі перебої у роботі при тривалому навантаженні.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують IB/hfi1, контролювати журнали системи на ознаки витоку пам’яті та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference