CVE-2020-36779: luka w jądrze Linux dotycząca wycieku referencji PM w sterowniku i2c dla stm32f7

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku i2c dla stm32f7, gdzie błędne zarządzanie licznikiem referencji PM mogło prowadzić do wycieku zasobów. Problem dotyczył niewłaściwego użycia funkcji pm_runtime_get_sync, która zwiększała licznik referencji nawet przy błędzie.

Wpływ biznesowy

Ta luka może powodować wycieki zasobów w systemach korzystających ze sterownika i2c dla stm32f7, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i zasobami w systemach embedded opartych na tym jądrze.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem energią oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference