Виправлення витоку пам’яті в Linux kernel у функції bcmasp_xmit()

Усунено витік пам’яті в Linux kernel у функції bcmasp_xmit(). Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2024-50170CVSS 5.5Linux

Виправлення витоку пам’яті в Linux kernel у функції bcmasp_xmit()

Усунено витік пам’яті в Linux kernel у функції bcmasp_xmit(). Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
11.83%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel усунено вразливість, пов’язану з потенційним витоком пам’яті у функції bcmasp_xmit(). Проблема виникала при невдалому відображенні, коли пам’ять не звільнялася коректно.

Бізнес-вплив

Ця помилка може призводити до поступового витоку пам’яті в системах, що використовують bcmasp, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або обмеженими ресурсами пам’яті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних з bcmasp, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення ядра у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки