Analytical use of cookies
Вразливість у Linux Kernel: витік посилань у i2c stm32f7
Виправлено витік посилань у Linux kernel (CVE-2020-36779) у драйвері i2c stm32f7, що впливає на керування живленням пристроїв.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.69%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість, пов’язану з витоком посилань у драйвері i2c для stm32f7 через некоректне використання pm_runtime_get_sync. Це може призвести до неправильного підрахунку лічильника використання енергозбереження.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи через витік ресурсів, що впливає на керування живленням пристроїв. Хоча безпосередніх експлойтів не зафіксовано, важливо контролювати оновлення ядра та забезпечити коректне управління живленням для підтримки стабільності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2020-36779. Якщо оновлення недоступні, слід обмежити використання уразливих драйверів, переглянути логи системи на предмет аномалій у роботі i2c та керуванні живленням, а також пріоритезувати оновлення систем для мінімізації ризиків.