Виправлення у Linux kernel для запобігання подвійного звільнення пам'яті в sunrpc

Що відомо

У Linux kernel усунено вразливість подвійного звільнення пам'яті в модулі sunrpc, що виникала через неправильне керування життєвим циклом структури rq_procinfo. Це могло призвести до використання вже звільненої пам'яті при обробці RPC-запитів з помилками на ранніх етапах.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні атаки на рівні ядра через подвійне звільнення пам'яті. Вразливість впливає на обробку RPC-запитів у Linux kernel, що може бути критично для серверів, які активно використовують ці сервіси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від вашого постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити мережевий доступ до RPC-сервісів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що обробляють RPC-запити. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference