Вразливість у ядрі Linux: виправлення витоку пам’яті в scsi_host_alloc()

Що відомо

У ядрі Linux виправлено помилку обробки помилок у функції scsi_host_alloc(), яка могла призводити до витоку пам’яті через неправильне звільнення імені пристрою. Замість kfree() тепер використовується put_device() для коректного звільнення ресурсів.

Бізнес-вплив

Ця помилка може спричинити витік пам’яті в системах на базі Linux, що потенційно впливає на стабільність та продуктивність серверів і пристроїв, які використовують SCSI. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або тривалим часом роботи без перезавантаження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних журналів на ознаки аномалій та пріоритизації оновлень у плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference