Виправлення витоку пам’яті в Linux kernel через hv_balloon

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоком пам’яті при використанні debugfs_lookup() у hv_balloon. Виправлення полягає у заміні виклику на debugfs_lookup_and_remove(), що автоматично керує звільненням ресурсів.

Бізнес-вплив

Ця помилка може призводити до поступового витоку пам’яті в системах на базі Linux, що потенційно знижує стабільність і продуктивність серверів та інфраструктури. Для операторів ІТ це означає необхідність оновлення ядра для уникнення деградації роботи системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference