CVE-2026-23033: Wycieki zasobów dma_pool w jądrze Linux
Poprawka CVE-2026-23033 eliminuje wyciek zasobów dma_pool w jądrze Linux w module dmaengine dla omap-dma.
- CVSS
- -
- EPSS
- 10.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module dmaengine dla omap-dma, gdzie w przypadku błędów rejestracji urządzenia dochodziło do wycieku zasobów dma_pool. Problem polegał na braku zwolnienia pamięci dma_pool przy nieudanej rejestracji, co mogło prowadzić do wyczerpania zasobów.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko degradacji wydajności systemu lub awarii z powodu wyczerpania zasobów pamięci w jądrze Linux. Szczególnie istotne jest to w środowiskach korzystających z modułu dmaengine na platformach omap, gdzie błędy rejestracji urządzeń mogą powodować narastające wycieki pamięci.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą wyciek zasobów dma_pool. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na błędy rejestracji urządzeń dmaengine oraz monitorować logi systemowe pod kątem powtarzających się błędów związanych z dma_async_device_register() i of_dma_controller_register().