Analytical use of cookies
CVE-2021-47585: Виправлення витоку пам’яті в Linux kernel (btrfs)
Виправлено витік пам’яті в Linux kernel (btrfs) за CVE-2021-47585. Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.06%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам’яті у функції __add_inode_ref() модуля btrfs. Проблема виникала через відсутність звільнення виділеної пам’яті при певних умовах, що могло призвести до поступового виснаження ресурсів.
Бізнес-вплив
Для власників інфраструктури на базі Linux kernel ця вразливість може спричинити неефективне використання пам’яті, що з часом вплине на стабільність системи та продуктивність. Особливо це актуально для систем, що активно використовують файлову систему btrfs. Вчасне оновлення ядра допоможе уникнути потенційних проблем з продуктивністю та надійністю.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо оновлення наразі недоступні, слід зменшити експозицію систем, що використовують btrfs, контролювати використання пам’яті та аналізувати журнали на предмет аномалій. Пріоритетно плануйте оновлення для мінімізації ризиків.