Вразливість у ядрі Linux: усунення потенційної витоку пам’яті в sdhci-pci

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з можливим витоком пам’яті через відсутність виклику pci_dev_put() у драйвері sdhci-pci. Ця помилка могла призвести до неправильного керування лічильником посилань pci_dev, що впливає на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів через витік пам’яті, що потенційно знижує продуктивність і стабільність систем, які використовують відповідні драйвери ядра Linux. Хоча експлуатація не передбачає прямого виконання коду, накопичення витоків може призвести до деградації роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, які усувають цю проблему. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем та пріоритезувати оновлення в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference