CVE-2024-46767: luka w jądrze Linux dotycząca zarządzania referencjami LED

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku wywołania of_node_put() po of_get_child_by_name() dla diod LED, co mogło prowadzić do nieprawidłowego zarządzania licznikami referencji.

Wpływ biznesowy

Błąd ten może powodować wycieki referencji w systemie, co z czasem może skutkować niestabilnością lub awariami usług korzystających z interfejsów sprzętowych LED. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i poprawne zarządzanie zasobami sprzętowymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę CVE-2024-46767. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z obsługą urządzeń LED.

Źródła

• NVD
• Reference
• Reference
• Reference