CVE-2024-50165: Уразливість у ядрі Linux, пов’язана з витоком пам’яті при обробці параметрів mount

Що відомо

У ядрі Linux виправлено уразливість, що викликала витік пам’яті через неправильне збереження рядка параметра при розборі опцій монтування в BPF. Це могло призвести до витоку kmalloc-області пам’яті, що потенційно впливає на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити неефективне використання пам’яті, що з часом може вплинути на продуктивність та стабільність систем, особливо у середовищах з інтенсивним використанням BPF. Хоча рівень загрози середній, рекомендується своєчасно оновити ядро для запобігання потенційним проблемам.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію систем, що активно використовують BPF, та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference