CVE-2020-36781: luka w jądrze Linux dotycząca wycieku referencji w i2c_imx

Co wiadomo

W jądrze Linux naprawiono lukę w module i2c_imx, gdzie niewłaściwe zarządzanie licznikiem referencji pm_runtime mogło prowadzić do wycieku referencji. Problem dotyczył funkcji pm_runtime_get_sync, która zwiększała licznik nawet przy błędzie, co powodowało nierównowagę w zarządzaniu zasobami.

Wpływ biznesowy

Ta luka może prowadzić do wycieku zasobów w systemach korzystających z i2c_imx, co w dłuższej perspektywie może skutkować niestabilnością lub awariami usług. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pm_runtime.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference