CVE-2021-47537: Виправлення витоку пам’яті в Linux kernel для octeontx2-af

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функції rvu_mbox_init() для octeontx2-af. Проблема виникала через те, що mbox_regions не звільнявся при певних умовах, що могло призвести до витоку пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті, що з часом вплине на стабільність та продуктивність систем. Хоча експлуатація складна, рекомендується оцінити вплив та оновити ядро для уникнення потенційних проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-47537. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних логів на ознаки витоків пам’яті та пріоритизації оновлень безпеки.

Джерела

• NVD
• Reference
• Reference