CVE-2023-54111: Wycieki referencji w rockchip_pinctrl w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module pinctrl dla rockchip, gdzie brakowało zwolnienia referencji w funkcji rockchip_pinctrl_parse_groups. Problem polegał na niewłaściwym zarządzaniu wskaźnikami w of_find_node_by_phandle(), co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jąder Linux na platformach rockchip, luka ta może powodować nieefektywne wykorzystanie zasobów systemowych przez wycieki referencji. Choć nie jest to luka krytyczna, może wpływać na stabilność i wydajność systemu w dłuższym okresie.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-54111. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią. Priorytetowo traktuj przegląd i wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference