CVE-2024-26985: Luka w jądrze Linux dotycząca wycieku pamięci w drm/xe

Co wiadomo

W jądrze Linux załatano lukę polegającą na wycieku referencji bufora (bo) w module drm/xe podczas inicjalizacji framebuffer. Poprawka dodaje zwolnienie referencji w ścieżce błędu, zapobiegając wyciekowi pamięci i poprawia zwracanie wartości sukcesu.

Wpływ biznesowy

Ta luka może prowadzić do wycieku zasobów pamięciowych w systemach korzystających z modułu drm/xe, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią i zapewnić stabilność infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę CVE-2024-26985. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu drm/xe, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference