Виправлення витоку пам’яті в Linux kernel (CVE-2024-26655)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в функції posix_clock_open(). Проблема виникала, якщо функція clk ops.open() повертала помилку — виділена пам’ять не звільнялася, що могло призвести до поступового споживання ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті, що з часом впливає на стабільність та продуктивність систем, особливо в середовищах з високим навантаженням. Середній рівень ризику вказує на необхідність моніторингу та своєчасного оновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference