Виправлення у Linux: усунення помилки NULL deref у swap_cgroup на системах без swap

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою swap_cgroup на системах без swap. Помилка викликала збій системи через dereference NULL під час завершення процесу, якщо сторінковий запис був пошкоджений.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи системи на Linux-хостах без swap, що негативно впливає на стабільність та доступність сервісів. Власники інфраструктури повинні враховувати ризик збоїв при роботі з пошкодженими сторінковими записами, особливо у середовищах без swap.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю проблему. Якщо оновлення наразі неможливе, слід зменшити експозицію систем без swap, переглянути журнали на наявність помилок, пов’язаних із swap_cgroup, та пріоритезувати оновлення для критичних серверів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference