CVE-2024-27076: luka w jądrze Linux dotycząca wycieku pamięci w module media imx

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w module media imx, konkretnie w funkcji v4l2_ctrl_handler_init w obsłudze csc/scaler. Problem polegał na niezwalnianiu pamięci podczas zwalniania kontrolera v4l2.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu media imx, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami w środowiskach wykorzystujących ten komponent jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu media imx, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference