Вразливість у Linux kernel: витік пам’яті в perf bpf

Що відомо

У Linux kernel виявлено та усунуто вразливість, пов’язану з витоком пам’яті у функції perf_env__insert_btf(). Проблема виникала при спробі вставити дублікований BTF id, що не призводило до вставки, але викликало витік пам’яті.

Бізнес-вплив

Ця вразливість може призвести до поступового витоку пам’яті на системах, що використовують perf bpf, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або тривалим часом роботи без перезавантаження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функцій perf bpf, контролювати споживання пам’яті та аналізувати журнали системи на предмет аномалій. Пріоритетно впроваджувати оновлення для усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference