Виправлення подвійного звільнення пам'яті в blk-mq Linux ядра

Що відомо

У Linux ядрі усунено вразливість подвійного звільнення пам'яті в blk-mq при збільшенні nr_requests через sysfs. Проблема викликала потенційний kernel panic через повторне звільнення тегів.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра, що впливає на стабільність та доступність системи. Для операторів IT та власників інфраструктури це означає ризик простоїв та втрати даних у разі активації проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до sysfs атрибуту nr_requests, моніторити системні логи на ознаки kernel panic та планувати оновлення ядра для усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference