Уразливість у ядрі Linux призводить до витоку пам’яті в blkio cgroup

Що відомо

В ядрі Linux виявлено помилку в обробці знищення blkgs у файлі block/blk-cgroup.c, що спричиняє витік пам’яті в cgroup blkio. Ця проблема може викликати нестабільність системи, зокрема помилки через нестачу пам’яті, при локальному доступі зловмисника.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до зниження стабільності системи через витік пам’яті, що в кінцевому результаті може спричинити відмову сервісів або збої в роботі серверів. Особливо це критично для систем з високим навантаженням або обмеженими ресурсами пам’яті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Також слід обмежити локальний доступ до системи, моніторити логи на предмет аномалій, пов’язаних із cgroup blkio, та оцінити пріоритетність усунення цієї уразливості у контексті вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference