Вразливість у ядрі Linux: витік пам'яті в ext4
Виправлено витік пам'яті в ext4 ядра Linux, що виникав при пошкодженні файлової системи. Рекомендується оновлення для підвищення стабільності.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.15%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала витік пам'яті в ext4_mb_init_backend при обробці помилок. Проблема виникала через пошкодження файлової системи з неправильно великим параметром s_log_groups_per_flex.
Бізнес-вплив
Ця вразливість може призвести до витоку пам'яті на системах з файловою системою ext4, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для надійності системи та планувати оновлення ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам'яті. Також слід переглянути журнали системи на предмет помилок файлової системи ext4 і мінімізувати ризик пошкодження даних шляхом регулярного резервного копіювання та моніторингу стану дисків.