CVE-2024-27066: Вразливість у Linux kernel, що викликає витік пам'яті при відключенні непрямих дескрипторів virtio

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті через неправильне відключення непрямих дескрипторів у virtio при певних умовах використання DMA API. Проблема виникає, коли прапорець do_unmap встановлено неправильно, що призводить до не виклику функції відключення пам'яті.

Бізнес-вплив

Ця вразливість може спричинити витік пам'яті в системах, що використовують virtio з непрямими дескрипторами та DMA API, що потенційно впливає на стабільність та продуктивність серверів на базі Linux. Хоча експлуатація обмежена, її варто враховувати при управлінні інфраструктурою, особливо у віртуалізованих середовищах.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути налаштування virtio та DMA API, зменшити експозицію систем, вести моніторинг журналів на предмет аномалій та пріоритезувати оновлення віртуалізованих середовищ.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference