CVE-2024-26829: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module ir_toy, która powodowała wyciek pamięci podczas niepowodzenia funkcji irtoy_command. Problem dotyczył niewolnego bufora alokowanego przez irtoy_tx.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do obniżenia stabilności i wydajności systemu, co wpływa na niezawodność usług opartych na Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z modułu ir_toy, szczególnie w środowiskach o wysokim obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem anomalii związanych z modułem ir_toy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference