Analityczne wykorzystywanie plików cookies
CVE-2020-36783: luka w jądrze Linux dotycząca wycieku referencji PM
Naprawiono lukę CVE-2020-36783 w jądrze Linux, która powodowała wyciek referencji PM w module i2c. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module i2c: img-scb, gdzie niewłaściwe zarządzanie licznikiem referencji PM powodowało wyciek pamięci, gdy pm_runtime_get_sync zwracał błąd. Problem dotyczył funkcji img_i2c_xfer i img_i2c_init, które nieprawidłowo inkrementowały licznik referencji.
Wpływ biznesowy
Niewłaściwe zarządzanie licznikami referencji PM może prowadzić do wycieków pamięci i niestabilności systemu, co wpływa na niezawodność i wydajność infrastruktury opartej na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i stabilnością usług korzystających z modułu i2c.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę zastępującą pm_runtime_get_sync funkcją pm_runtime_resume_and_get, co zapewnia prawidłowe zarządzanie licznikami referencji. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem energią i modułem i2c.