Вразливість у Linux kernel: витік пам’яті при обробці virtio-net у великому режимі

Що відомо

У Linux kernel виявлено та виправлено вразливість у модулі virtio-net, що призводила до витоку сторінок пам’яті при побудові skb у великому режимі. Проблема виникала через неочищені сторінки, які не звільнялися після використання.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті на системах з увімкненим virtio-net, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для мережевих функцій та планувати оновлення для запобігання ресурсним витратам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання великого режиму у virtio-net, контролювати споживання пам’яті та аналізувати логи на предмет аномалій. Пріоритезуйте оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference