Вразливість у Linux kernel: витік лічильника посилань у rpmsg_register_device_override

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з можливим витоком лічильника посилань у функції rpmsg_register_device_override. Проблема виникала через відсутність виклику put_device при помилці driver_set_override, що могло призвести до витоку ресурсів.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у системах на базі Linux, що потенційно впливає на стабільність та продуктивність. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки у середовищах з активним використанням rpmsg.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити доступ до вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference