Вразливість у Linux kernel: неправильна обробка помилки kzalloc() у net/9p/usbg

Що відомо

У Linux kernel виправлено вразливість у модулі net/9p/usbg, пов’язану з некоректною обробкою помилки виділення пам’яті функцією kzalloc(). Раніше у випадку відмови kzalloc() повертала NULL, що не було належним чином оброблено, що могло призвести до помилок у роботі ядра.

Бізнес-вплив

Ця помилка може спричинити нестабільність або аварійне завершення роботи компонентів ядра, що використовують net/9p/usbg, особливо при виснаженні пам’яті. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі систем на базі Linux, що можуть вплинути на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника Linux та встановити їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати навантаження на систему, контролювати використання пам’яті та переглянути журнали системи на предмет аномалій, пов’язаних із модулем net/9p/usbg.

Джерела

• NVD
• Reference
• Reference