Виправлення витоку пам'яті в драйвері uvcvideo Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам'яті в драйвері uvcvideo через неправильне виділення буфера перед перевіркою IRQ для GPIO. Ця помилка могла призводити до витоку ресурсів при помилках обробки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційне неефективне використання пам'яті та можливе погіршення стабільності системи при роботі з пристроями, що використовують uvcvideo. Вразливість має низький рівень експлуатації, але її усунення покращує надійність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та своєчасно їх застосувати. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію пристроїв, що використовують uvcvideo, і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference