Вразливість у ядрі Linux: покращене оброблення помилок у sja1105_setup()

Що відомо

У ядрі Linux виправлено помилку в обробці помилок функції sja1105_setup(), що могла призводити до витоків пам’яті при невдалих викликах sja1105_static_config_load(), sja1105_clocking_setup() або sja1105_devlink_setup(). Додано шлях очищення для запобігання витокам.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість середньої критичності може спричинити витоки пам’яті, що впливають на стабільність системи. Хоча це не призводить до прямого виконання коду або віддаленого доступу, накопичення витоків може погіршити продуктивність і надійність серверів з Linux ядром.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на наявність аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference