Виправлення у Linux kernel: запобігання переповненню multishot recv у io_uring/net

Що відомо

У Linux kernel усунено вразливість, що дозволяла переповнення multishot recv CQEs у io_uring/net. Це могло призвести до погіршення продуктивності та у найгіршому випадку — до вичерпання пам’яті (OOM) для завдання.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності системи та потенційні збої через нестачу пам’яті, що негативно впливає на стабільність сервісів. Вчасне оновлення ядра Linux допоможе уникнути цих проблем і забезпечити надійну роботу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до систем, що використовують io_uring, переглянути журнали на предмет аномалій та пріоритезувати оновлення у відповідності з ризиками.

Джерела

• NVD
• Reference
• Reference