Вразливість у ядрі Linux: витік пам'яті при гарячому відключенні s390/zcrypt
Виправлено витік пам'яті в Linux kernel при гарячому відключенні s390/zcrypt. Рекомендується оновлення ядра для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті при гарячому відключенні карток та черг s390/zcrypt. Проблема виникала через неправильне звільнення структур через некоректний лічильник посилань kref.
Бізнес-вплив
Ця вразливість може призводити до витоків пам'яті на системах з архітектурою s390, що використовують модуль zcrypt, особливо при динамічному відключенні апаратних ресурсів. Це може знизити стабільність та продуктивність системи, що важливо для операторів інфраструктури, які керують критичними серверами на Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Також варто обмежити непотрібне гаряче відключення пристроїв і контролювати логи системи на предмет аномалій, пов’язаних із модулем zcrypt.