Виправлення у Linux: усунення помилки звільнення пам'яті в qla2xxx

Що відомо

У ядрі Linux виправлено вразливість у драйвері qla2xxx, пов’язану з неправильним звільненням пам'яті, що може призвести до пошкодження пам'яті. Проблема виникала через некоректне використання kfree() замість спеціальної функції звільнення пам'яті для певних об'єктів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність системи через пошкодження пам'яті, що потенційно впливає на надійність серверів з Linux. Вразливість не є широко експлуатованою, але її усунення важливе для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для драйвера qla2xxx. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для серверів із відповідним обладнанням.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference