Вразливість у Linux kernel: витік лічильника посилань у net/sunrpc

Що відомо

У Linux kernel виправлено вразливість, пов’язану з витоком лічильника посилань у функції rpc_sysfs_xprt_state_change модуля net/sunrpc. Помилка виникає при обробці некоректних аргументів, що призводить до витоку ресурсів і потенційних проблем зі стабільністю системи.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у ядрі Linux, що з часом може призвести до деградації продуктивності або нестабільної роботи системи. Для організацій, які використовують Linux kernel у критичних інфраструктурах, це може вплинути на надійність та безперервність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних логів на ознаки аномалій та пріоритизації оновлень безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference