Analityczne wykorzystywanie plików cookies
CVE-2020-36784: luka w jądrze Linux dotycząca wycieku referencji w i2c cadence
Naprawiono wyciek referencji w module i2c cadence jądra Linux. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module i2c cadence, gdzie niewłaściwe zarządzanie licznikami odniesień w funkcjach cdns_i2c_master_xfer i cdns_reg_slave mogło prowadzić do wycieku referencji. Problem wynikał z błędnego użycia pm_runtime_get_sync, które zwiększało licznik użycia nawet przy niepowodzeniu.
Wpływ biznesowy
Luka może powodować wycieki pamięci w systemach korzystających z modułu i2c cadence, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec potencjalnym problemom z zarządzaniem energią i zasobami w urządzeniach korzystających z tego sterownika.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu i2c cadence, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.