Вразливість у ядрі Linux: витік лічильника посилань у ext4_xattr_block_cache_find()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком лічильника посилань (e_refcnt) у функції ext4_xattr_block_cache_find(), що може призвести до проблем у mb_cache_destroy(). Ця помилка виникає при обробці помилки -ENOMEM у ext4_sb_bread().

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність файлової системи ext4 через некоректне звільнення ресурсів, що потенційно впливає на надійність системи. Хоча рівень загрози середній, рекомендується звернути увагу на оновлення ядра для уникнення можливих збоїв.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux, які містять виправлення цієї вразливості, та своєчасно їх застосовувати. Рекомендується також зменшити експозицію систем, вести моніторинг логів на предмет аномалій у роботі файлової системи ext4 і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference