Виправлення витоку пам’яті в Linux kernel через помилку виділення keyring

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті при помилці виділення keyring у функції integrity_init_keyring(). Якщо виділення keyring не вдається, пам’ять не звільняється, що призводить до витоку.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті, що з часом може вплинути на стабільність системи. Хоча це не призводить до прямого виконання коду або підвищення привілеїв, накопичення витоків пам’яті може викликати деградацію продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Також варто обмежити доступ до систем, вести моніторинг використання пам’яті та аналізувати журнали на предмет аномалій, щоб своєчасно виявляти проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference