Вразливість у Linux kernel: витік лічильника посилань у altera_tse_mdio_create

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком лічильника посилань у функції altera_tse_mdio_create. Проблема виникала через відсутність виклику of_node_put() при виході з циклу for_each_child_of_node(), що могло призвести до неправильного управління ресурсами.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті та потенційні проблеми зі стабільністю системи. Хоча рівень загрози середній, своєчасне оновлення ядра Linux допоможе уникнути накопичення ресурсних витоків, що можуть вплинути на продуктивність та надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку лічильника посилань. Також варто переглянути журнали системи на предмет аномалій і обмежити доступ до уразливих компонентів до моменту оновлення. Пріоритетність оновлення слід встановити відповідно до впливу на критичність систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference