Вразливість у ядрі Linux: витік посилань у i2c cadence

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком посилань у драйвері i2c cadence через неправильне оброблення помилок функції pm_runtime_get_sync. Це може призвести до некоректного підрахунку використання ресурсів живлення.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність роботи системи через неправильне керування живленням пристроїв i2c, що потенційно впливає на продуктивність та надійність обладнання. Вразливість має середній рівень критичності (CVSS 5.5).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для цієї проблеми. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення системи для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference