Вразливість у Linux kernel: витік ресурсів у i2c ACPI

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком ресурсів при додаванні пристрою через ACPI i2c. Функція acpi_i2c_find_adapter_by_handle() неправильно обробляла посилання на адаптер, що призводило до витоку лічильника посилань і неможливості видалення адаптера.

Бізнес-вплив

Ця вразливість може спричинити накопичення невивільнених ресурсів у системі, що з часом може призвести до проблем із керуванням пристроями та потенційних збоїв у роботі обладнання. Для операторів ІТ та власників інфраструктури це означає необхідність контролю за стабільністю систем, особливо у середовищах з частими змінами конфігурації пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію систем, моніторити журнали подій на предмет аномалій, пов’язаних із пристроями i2c, і пріоритезувати оновлення в рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference