Виправлення витоку anon_dev у create_subvol() в ядрі Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком anon_dev у функції create_subvol() файлової системи btrfs. Проблема виникала при помилках у btrfs_qgroup_inherit(), btrfs_alloc_tree_block або btrfs_insert_root(), що призводило до неналежного звільнення ресурсів.

Бізнес-вплив

Ця помилка може спричинити витік пам’яті, що з часом впливає на стабільність системи та продуктивність, особливо на серверах з активним використанням btrfs. Для операторів ІТ це означає потенційне зростання навантаження на ресурси та ризик збоїв у роботі критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію систем із активним використанням btrfs та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference