Вразливість у ядрі Linux: потенційна витік пам'яті в kmem_cache_open()

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційною витоком пам'яті у функції kmem_cache_open() під час обробки помилок. Проблема полягала у можливому витоку random_seq кешу slub, що тепер усунуто шляхом коректного звільнення ресурсів.

Бізнес-вплив

Ця помилка може призвести до поступового витоку пам'яті на системах з ядром Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або тривалим часом роботи без перезавантаження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати використання пам'яті та переглядати журнали на предмет аномалій. Пріоритезуйте оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference