Уразливість у ядрі Linux: виправлення витоку посилань у bcm-voter

Що відомо

У ядрі Linux виявлено та виправлено уразливість, пов’язану з відсутністю виклику of_node_put() у функції of_bcm_voter_get(), що призводило до витоку посилань. Ця проблема стосується підсистеми interconnect для Qualcomm bcm-voter.

Бізнес-вплив

Витік посилань може спричинити поступове споживання ресурсів системи, що з часом може вплинути на стабільність та продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати це при плануванні оновлень та моніторингу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід зменшити експозицію систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference