Вразливість у Linux kernel: витік лічильника посилань у xfrm_policy_check

Що відомо

У ядрі Linux виправлено помилку, що призводила до витоку пам’яті через неправильне зменшення лічильника посилань у функції __xfrm_policy_check(). Ця помилка виникала при обробці помилкового шляху, що могло спричинити накопичення ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті, що з часом вплине на стабільність та продуктивність системи. Хоча це не призводить до прямого виконання коду або витоку даних, накопичення витоків може викликати збої або зниження продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на аномалії та пріоритезувати оновлення системи для зменшення ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference