Вразливість у ядрі Linux: помилка відновлення резервування hugetlb userfaultfd

Що відомо

В ядрі Linux виправлено помилку, що викликала витік пам’яті через неправильне відновлення резервування в hugetlb userfaultfd при помилках. Ця проблема могла призводити до 100% відтворюваного витоку пам’яті в певних умовах.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити витік пам’яті, що з часом погіршить стабільність системи та продуктивність. Середня критичність вказує на необхідність оцінки ризиків та пріоритетного оновлення систем, особливо в середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити журнали на ознаки витоків пам’яті та планувати пріоритетне оновлення.

Джерела

• NVD
• Reference
• Reference