Вразливість у Linux kernel: потенційна витік пам’яті в ext4

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційною витоком пам’яті у функції ext4_fc_record_regions. Проблема виникає через некоректну обробку повернення NULL функції krealloc, що може призвести до втрати контролю над пам’яттю.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів через витік пам’яті, що в довгостроковій перспективі може вплинути на стабільність та продуктивність систем, які використовують файлову систему ext4 у Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід мінімізувати експозицію систем, моніторити журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference