Вразливість у ядрі Linux: витік пам’яті в rxrpc_lookup_peer()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функції rxrpc_lookup_peer(). Проблема полягала у відсутності виклику rxrpc_put_local() перед видаленням об’єкта, що могло призвести до неправильного управління пам’яттю.

Бізнес-вплив

Ця помилка може спричинити витік пам’яті, що з часом впливає на стабільність та продуктивність систем, особливо у серверах з високим навантаженням. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик у процесі підтримки та оновлення систем на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на аномальні події та пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference