Виправлення у Linux: усунення вразливості nfsd з витоком пам’яті при помилці setlease

Що відомо

У ядрі Linux виправлено вразливість у nfsd, пов’язану з некоректним звільненням пам’яті при невдачі виклику setlease, що призводило до використання звільнених вказівників. Це могло спричинити аварійне завершення роботи або непередбачувану поведінку системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність сервісів, що використовують NFS, через потенційні збої або витоки пам’яті. Вчасне оновлення ядра Linux допоможе уникнути ризиків, пов’язаних із порушенням роботи файлових систем та можливими наслідками для доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію NFS-серверів у мережі та пріоритезувати оновлення у відповідності до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference