Вразливість у Linux kernel: витік пам'яті в DAMON sysfs (CVE-2024-57886)

Що відомо

У ядрі Linux виправлено вразливість, пов'язану з витоком пам'яті в модулі DAMON sysfs через помилки в функціях damon_commit_targets() та damon_commit_schemes(). Ця проблема може призводити до ігнорування деяких вхідних даних користувача та витоків об'єктів пам'яті.

Бізнес-вплив

Вразливість впливає лише на користувачів інтерфейсу DAMON sysfs, що може призвести до неефективного використання пам'яті та потенційних проблем зі стабільністю системи. Інші модулі DAMON, такі як DAMON_RECLAIM і DAMON_LRU_SORT, не використовують уразливі функції і не постраждали. Операторам ІТ слід врахувати можливі наслідки для систем, які активно використовують DAMON sysfs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання DAMON sysfs, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують цей інтерфейс.

Джерела

• NVD
• Reference
• Reference