CVE-2020-36786: luka pamięci w jądrze Linux w module atomisp

Co wiadomo

W jądrze Linux naprawiono lukę pamięci w module atomisp, która występowała podczas błędu wywołania funkcji lm3554_platform_data_func. Problem powodował wyciek pamięci obiektu flash w ścieżce obsługi błędu.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do obniżenia stabilności i wydajności systemu, co może wpływać na działanie usług i aplikacji korzystających z modułu atomisp. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemu w środowiskach wykorzystujących ten moduł.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów związanych z modułem atomisp oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference