Виправлення витоку пам’яті в Linux kernel через nvme-tcp

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоком пам’яті при невдалому створенні нового контролера nvme-tcp. Проблема полягала у неочищеному ресурсі tagset, що займався admin_q.

Бізнес-вплив

Ця помилка може призводити до поступового витоку пам’яті на системах, що використовують nvme-tcp, що потенційно знижує стабільність і продуктивність серверів. Для ІТ-операторів важливо врахувати цей ризик, особливо у середовищах з високим навантаженням на NVMe-диски.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання nvme-tcp або моніторити системні логи на предмет аномалій, а також планувати оновлення для усунення вразливості.

Джерела

• NVD
• Reference
• Reference