CVE-2024-53175: Вразливість у ядрі Linux, що призводить до витоку пам’яті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним обробленням помилки при створенні IPC namespace, що може спричинити витік пам’яті через неправильне звільнення ресурсів. Проблема виникає при невдалому виділенні пам’яті percpu під час ініціалізації IPC namespace.

Бізнес-вплив

Ця вразливість може призвести до поступового витоку пам’яті на системах Linux, що використовують IPC namespaces, що з часом може знизити продуктивність або стабільність системи. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або тривалим часом роботи без перезавантаження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що активно використовують IPC namespaces, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference