CVE-2021-47659: Вразливість у ядрі Linux, пов’язана з управлінням ресурсами drm/plane

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною перевіркою параметра format_count у функції __drm_universal_plane_init(). Помилка могла призводити до витоку пам’яті та ресурсів через неправильне звільнення об’єктів.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті та ресурсів у системах на базі Linux, що використовують drm/plane, що потенційно знижує стабільність і безпеку системи. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для продуктивності та надійності систем, особливо у середовищах з високим навантаженням на графічні підсистеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference