CVE-2024-36947: luka w jądrze Linux dotycząca wycieku dentry

Co wiadomo

W jądrze Linux naprawiono lukę w qibfs, która powodowała wyciek dentry poprzez niewłaściwe zarządzanie referencjami pinningowymi w funkcji simple_recursive_removal(). Problem dotyczy nieprawidłowego balansowania referencji dcache, co może prowadzić do wycieków pamięci.

Wpływ biznesowy

Ta luka może powodować wycieki pamięci w systemach korzystających z qibfs, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w jądrze Linux, szczególnie w środowiskach intensywnie korzystających z funkcji plików sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko oraz monitorować logi systemowe pod kątem anomalii związanych z zarządzaniem pamięcią i zasobami plików.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference