Вразливість у Linux kernel: витік пам'яті в smsc75xx_bind

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам'яті у функції smsc75xx_bind при обробці помилок після виділення пам'яті. Ця проблема може призвести до неефективного використання ресурсів системи.

Бізнес-вплив

Витік пам'яті у драйвері USB мережевого пристрою може спричинити поступове зниження продуктивності або стабільності системи, особливо на серверах або пристроях з обмеженими ресурсами. Для операторів ІТ та власників інфраструктури це означає потенційне збільшення часу простою або необхідність частіших перезавантажень.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливих драйверів, контролювати логи системи на ознаки витоку пам'яті та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference