Вразливість у Linux kernel: виправлення витоку пам’яті в AppArmor

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функції aa_simple_write_to_buffer() компонента AppArmor. Проблема виникала при невдалому копіюванні даних з користувацького простору, що призводило до неповного звільнення пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів через витік пам’яті, що потенційно впливає на стабільність системи. Хоча рівень загрози середній, своєчасне оновлення ядра Linux допоможе уникнути накопичення витоків і знизити ризики пов’язані з продуктивністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті в AppArmor. Якщо негайне оновлення неможливе, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних логів на ознаки проблем з пам’яттю та пріоритизації оновлень безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference