Вразливість у Linux kernel: витік лічильника посилань у mc_pcie_init_irq_domains()

Що відомо

У Linux kernel виправлено вразливість, пов’язану з витоком лічильника посилань у функції mc_pcie_init_irq_domains(). Це сталося через пропущений виклик of_node_put() в деяких шляхах обробки помилок, що може призвести до витоку ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційне зростання використання пам’яті та ресурсів через витік лічильника посилань у підсистемі PCI. Хоча це не призводить до прямого виконання коду чи віддаленого доступу, накопичення витоків може вплинути на стабільність системи та продуктивність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference