CVE-2020-36780: luka w jądrze Linux dotycząca wycieku referencji w i2c sprd

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku i2c sprd, gdzie błąd w obsłudze pm_runtime_get_sync powodował wyciek referencji. Problem polegał na nieprawidłowym zwiększaniu licznika referencji PM nawet przy nieudanym wywołaniu, co prowadziło do wycieku zasobów.

Wpływ biznesowy

Ta luka może skutkować wyciekiem zasobów w systemach korzystających ze sterownika i2c sprd, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i zasobami w środowiskach produkcyjnych wykorzystujących jądro Linux z tym sterownikiem.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą wyciek referencji w sterowniku i2c sprd. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference