CVE-2024-49870: luka w jądrze Linux powodująca wyciek dentry w cachefiles_open_file()

Co wiadomo

W jądrze Linux naprawiono lukę w module cachefiles, gdzie jednoczesne operacje mogły powodować wyciek dentry, prowadząc do błędów podczas odmontowywania systemu plików. Problem dotyczył niewłaściwego zwalniania referencji, co skutkowało ostrzeżeniami i potencjalną niestabilnością.

Wpływ biznesowy

Ta luka może prowadzić do wycieków zasobów w systemie plików, co w efekcie może powodować błędy podczas odmontowywania woluminów i obniżać stabilność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów korzystających z cachefiles, szczególnie w środowiskach o dużym obciążeniu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-49870. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z cachefiles, monitorować logi systemowe pod kątem ostrzeżeń związanych z dentry oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference