Виправлення у Linux: обмеження max_vclocks для уникнення помилок пам’яті

Що відомо

У ядрі Linux усунено вразливість, пов’язану з параметром max_vclocks у модулі ptp, що могла спричинити помилки при надто великих значеннях. Проблема виникала через некоректну обробку великих аргументів у функції kcalloc.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або потенційних збоїв через неправильне виділення пам’яті. Для операторів ІТ та власників інфраструктури важливо забезпечити стабільність і безпеку серверів на базі Linux, особливо якщо використовується модуль ptp.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також варто обмежити параметри max_vclocks до безпечних значень, переглянути журнали системи на предмет аномалій і зменшити потенційний вплив шляхом контролю вхідних параметрів.

Джерела

• NVD
• Reference
• Reference
• Reference