Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50114)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у функції p9_read_work() під час обробки помилок. Це виправлення запобігає тимчасовому витоку ресурсів, що може впливати на стабільність системи.

Бізнес-вплив

Витік лічильника посилань у ядрі Linux може призводити до поступового споживання ресурсів, що знижує продуктивність і стабільність серверів та інфраструктури. Для операторів ІТ це означає потенційні проблеми з надійністю систем, особливо у середовищах, що активно використовують протокол 9p.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із 9p, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference