Analytical use of cookies
Виправлення витоку пам'яті в Linux kernel (CVE-2020-36777)
Виправлено середньої важкості витік пам'яті в Linux kernel (CVE-2020-36777) у модулі media dvbdev. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.39%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті у функції dvb_media_device_free() модуля media dvbdev. Проблема полягала у неправильному звільненні ресурсу dvbdev->adapter->conn, що могло призводити до витоку пам'яті.
Бізнес-вплив
Витік пам'яті в ядрі Linux може спричинити зниження продуктивності системи або нестабільність, особливо на пристроях, що активно використовують медіа-пристрої DVB. Для ІТ-операторів це означає потенційне збільшення навантаження на ресурси та можливі збої у роботі сервісів, що залежать від медіа-пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам'яті. Якщо оновлення недоступні, слід мінімізувати використання уразливих медіа-пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення ядра у планах безпеки.