Вразливість у ядрі Linux: виправлення витоку пам’яті в ir_toy

Виправлено вразливість CVE-2021-47643 у ядрі Linux, що викликала витік пам’яті в ir_toy. Рекомендується оновлення для безпеки системи.
CVE-2021-47643CVSS 5.5Linux

Вразливість у ядрі Linux: виправлення витоку пам’яті в ir_toy

Виправлено вразливість CVE-2021-47643 у ядрі Linux, що викликала витік пам’яті в ir_toy. Рекомендується оновлення для безпеки системи.

CVSS
5.5 MEDIUM
EPSS
15.05%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті у компоненті ir_toy при обробці помилок. Це покращує стабільність і безпеку системи, запобігаючи потенційним збоям.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до неочікуваних збоїв або підвищеного навантаження на систему через витік пам’яті. Своєчасне оновлення ядра допоможе знизити ризики, пов’язані з нестабільністю та потенційними атаками, що використовують цю проблему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також варто переглянути журнали системи на предмет аномалій, обмежити доступ до критичних систем і пріоритезувати оновлення для серверів із високим навантаженням.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки