Вразливість у ядрі Linux: витік ресурсів у lpfc_sli4_send_seq_to_ulp()

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком ресурсів у функції lpfc_sli4_send_seq_to_ulp(). Якщо не знайдено обробника для певного типу кадру, ресурси не звільняються, що призводить до їх витоку.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у системах, що використовують lpfc драйвер для SCSI, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ це означає можливі перебої у роботі або зниження ефективності інфраструктури, особливо у середовищах з високим навантаженням на SCSI-пристрої.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу логів на аномальні події та пріоритизації оновлень безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference