Вразливість у ядрі Linux: витік пам’яті при передачі skb у cdc_eem

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам’яті під час передачі skb у модулі cdc_eem. Проблема виникала, якщо функція skb_copy_expand() не вдавалася, що призводило до неочищення оригінального skb.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті в системах, які використовують usbnet з cdc_eem, що потенційно знижує стабільність та продуктивність мережевих операцій. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для надійності мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference