CVE-2024-26825: luka w jądrze Linux dotycząca wycieku pamięci w module NFC

Co wiadomo

W jądrze Linux naprawiono lukę w module NFC, gdzie niewłaściwe zwalnianie pamięci podczas czyszczenia urządzenia NCI mogło prowadzić do wycieku pamięci. Problem dotyczył bufora rx_data_reassembly skb, który nie był zwalniany, jeśli urządzenie było usuwane przed przetworzeniem wszystkich fragmentów danych.

Wpływ biznesowy

Luka może powodować wyciek pamięci w systemach korzystających z funkcji NFC w jądrze Linux, co w dłuższej perspektywie może prowadzić do obniżenia wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią w środowiskach wykorzystujących NFC.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji NFC oraz monitorować logi systemowe pod kątem anomalii związanych z modułem NFC. Priorytetem jest szybkie wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference