Вразливість у Linux kernel: витік посилань у i2c_imx при помилці pm_runtime_get_sync

Що відомо

У Linux kernel виявлено та виправлено вразливість у підсистемі i2c_imx, де при невдалому виклику pm_runtime_get_sync відбувається витік посилань через неправильне керування лічильником використання. Це може призвести до некоректного оброблення ресурсів у драйвері.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи через витік ресурсів, що потенційно впливає на продуктивність та надійність серверів з Linux kernel. Хоча рівень загрози середній, рекомендується звернути увагу на оновлення ядра для уникнення накопичення помилок управління живленням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2020-36781, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати журнали системи на аномалії та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference