CVE-2024-56632: luka w jądrze Linux dotycząca wycieku pamięci w nvme-tcp

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas nieudanego tworzenia nowego kontrolera nvme-tcp. Problem dotyczył niezwalniania zasobów tagset zajmowanego przez admin_q, co mogło prowadzić do stopniowego zużycia pamięci.

Wpływ biznesowy

Ta luka może powodować niezamierzone zużycie pamięci w systemach korzystających z nvme-tcp, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w środowiskach korzystających z tego protokołu.

Rekomendowane działania administratora

Zaleca się przejrzenie aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z nvme-tcp, monitorować logi systemowe pod kątem błędów związanych z kontrolerami NVMe oraz priorytetyzować wdrożenie łatek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference