Виправлення витоку пам’яті в Linux kernel через помилку ethtool RSS

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоком пам’яті в ethtool при обробці RSS (Receive Side Scaling). Помилка виникала, коли функція get_rxfh() не вдавалася, що призводило до неочищеного виділення пам’яті для indir_table та hkey.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті в системах, що використовують RSS через ethtool, що потенційно знижує стабільність та продуктивність мережевого стеку Linux. Для операторів ІТ та власників інфраструктури важливо усунути цю проблему, щоб уникнути непередбачених збоїв і забезпечити надійну роботу мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність помилок get_rxfh і пріоритезувати оновлення мережевого стеку.

Джерела

• NVD
• Reference
• Reference
• Reference