Виправлення витоку пам’яті в Linux kernel (CVE-2022-49860)

Що відомо

У ядрі Linux усунуто вразливість, пов’язану з витоком пам’яті у модулі dmaengine: ti: k3-udma-glue, що виникає при невдалій реєстрації пристрою. Проблема полягала у неправильному звільненні ресурсів при помилці device_register().

Бізнес-вплив

Ця помилка може призводити до витоку пам’яті, що з часом впливає на стабільність та продуктивність систем, особливо у середовищах з частою динамічною роботою з пристроями. Для ІТ-операторів це означає потенційне зростання використання ресурсів і можливі збої у роботі серверів або вбудованих систем.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет помилок реєстрації пристроїв і мінімізувати експозицію систем, де використовується модуль dmaengine: ti: k3-udma-glue.

Джерела

• NVD
• Reference
• Reference
• Reference