CVE-2020-36778: luka w jądrze Linux dotycząca wycieku referencji PM

Co wiadomo

W jądrze Linux naprawiono lukę w module i2c: xiic, gdzie błąd w zarządzaniu licznikiem referencji PM powodował wyciek referencji przy nieudanym wywołaniu pm_runtime_get_sync. Problem polegał na niewłaściwym zwiększaniu licznika, co mogło prowadzić do nieprawidłowego zarządzania energią.

Wpływ biznesowy

Ta luka może powodować wyciek zasobów systemowych, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemów korzystających z modułu i2c xiic w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i zasobami, które mogą skutkować niestabilnością lub zwiększonym zużyciem energii.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą wyciek referencji PM. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu i2c xiic oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem energią i zasobami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference