Виправлення витоку пам'яті в Linux kernel через debugfs_lookup()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам'яті при використанні функції debugfs_lookup(). Проблема виникала через відсутність виклику dput(), що призводило до поступового витоку пам'яті.

Бізнес-вплив

Ця вразливість може спричинити зниження продуктивності системи через накопичення витоків пам'яті, що особливо критично для серверів і пристроїв з обмеженими ресурсами. ІТ-оператори повинні врахувати потенційний вплив на стабільність та надійність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функції debugfs_lookup() та контролювати логи на предмет аномалій, а також планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference