Вразливість у ядрі Linux: витік dma_fence при помилці об'єднання

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком dma_fence у модулі dma-buf/sync_file при помилках об'єднання. Помилки обробки не звільняли ресурси, що призводило до витоку пам’яті.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті в системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки накопичення невивільнених ресурсів, особливо у довготривалій роботі систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference