Analytical use of cookies
Виправлення витоків пам’яті в ceph_mdsc_build_path() ядра Linux (CVE-2026-43419)
У ядрі Linux виправлено витоки пам’яті в ceph_mdsc_build_path(), що покращує стабільність систем з Ceph. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.33%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоками пам’яті в функції ceph_mdsc_build_path(). Проблема виникала через відсутність звільнення вказівника "path" у деяких шляхах обробки помилок.
Бізнес-вплив
Витоки пам’яті можуть призводити до зниження продуктивності або нестабільної роботи системи, особливо в середовищах з інтенсивним використанням Ceph. Для операторів ІТ це означає потенційні проблеми з надійністю та ефективністю інфраструктури, що може вплинути на обслуговування та доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію систем, що використовують Ceph, та пріоритезувати оновлення відповідно до ризиків.