Виправлення витоку посилань на PID у таймерах POSIX CPU в ядрі Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком посилань на PID у функції do_cpu_nanosleep() при обробці помилок. Помилка виникала через відсутність виклику posix_cpu_timer_del() при невдачі posix_cpu_timer_set(), що призводило до витоку ресурсів.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у системах Linux, що використовують POSIX CPU таймери, потенційно знижуючи стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо усунути цю проблему, щоб уникнути накопичення витоків, які можуть вплинути на роботу критичних систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із POSIX CPU таймерами, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення безпеки для серверів і пристроїв, що працюють під управлінням Linux.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference