Виправлення у Linux: усунення помилки використання старого ідентифікатора у p9_client_walk()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним звільненням посилання на старий ідентифікатор (oldfid) у функції p9_client_walk(). Це могло призвести до помилок типу use-after-free або refcount underflow при обробці помилок.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні збої у роботі файлових операцій, особливо при використанні протоколу 9p. Невиправлена проблема може призвести до непередбачуваної поведінки або збоїв у сервісах, що впливають на доступність та надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із p9_client_walk(), переглянути журнали на наявність попереджень про refcount і обмежити експозицію систем, що використовують протокол 9p. Пріоритетно впроваджувати оновлення для усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference