Вразливість у ядрі Linux (CVE-2024-36947): витік dentry у qibfs

Що відомо

У ядрі Linux виявлено та виправлено вразливість у файловій системі qibfs, пов’язану з витоком dentry через неправильне керування посиланнями під час рекурсивного видалення. Проблема виникає через некоректне балансування посилань dcache, що може призвести до витоку ресурсів.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті в системах, що використовують qibfs, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури це означає необхідність контролю за використанням ресурсів та своєчасного оновлення ядра для запобігання можливим проблемам у роботі систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто зменшити експозицію систем, що використовують qibfs, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference