Виправлення витоку пам'яті в Linux kernel через debugfs_lookup()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті при використанні debugfs_lookup(). Виклик debugfs_lookup() без відповідного dput() призводив до поступового витоку пам’яті. Рекомендовано використовувати debugfs_lookup_and_remove(), що автоматично керує цим процесом.

Бізнес-вплив

Ця помилка може спричинити поступове споживання пам’яті, що впливає на стабільність системи та продуктивність серверів на базі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні збої або зниження ефективності роботи систем, особливо у середовищах з активним використанням debugfs.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномального споживання пам’яті та обмежити доступ до debugfs, якщо це можливо, для зменшення ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference