Виправлення витоку xid у cifs_flock() в ядрі Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком xid у функції cifs_flock(). Якщо блокування не відбулося, xid не звільнявся, що призводило до витоку ресурсів.

Бізнес-вплив

Ця помилка може спричинити витік системних ресурсів, що з часом погіршить продуктивність серверів, які використовують CIFS у Linux. Для операторів ІТ це означає потенційне зниження стабільності та збільшення навантаження на інфраструктуру.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання CIFS та контролювати системні логи на ознаки витоку xid. Пріоритезуйте оновлення систем, що використовують CIFS найбільш інтенсивно.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference