Вразливість у Linux kernel: витік лічильника посилань netns у devlink_nl_cmd_reload()

Що відомо

У ядрі Linux виправлено помилку, що призводила до витоку лічильника посилань netns у функції devlink_nl_cmd_reload(). Ця помилка могла спричинити неправильне управління ресурсами при обробці мережевих просторів і потенційно впливати на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до витоку ресурсів, що з часом знижує продуктивність і стабільність системи. Хоча рівень серйозності середній, імовірність експлуатації низька, проте накопичення таких помилок може вплинути на надійність мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій, обмежити доступ до критичних мережевих просторів і пріоритезувати оновлення систем, що використовують devlink.

Джерела

• NVD
• Reference
• Reference
• Reference