CVE-2023-52670: Виправлення витоку пам’яті в Linux kernel (rpmsg)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті при виклику rpmsg_remove() через неправильне звільнення driver_override. Ця помилка могла призводити до накопичення невикористаних об’єктів у пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності систем через витік пам’яті, що накопичується під час роботи з rpmsg. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути потенційних проблем із стабільністю та ефективністю систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують rpmsg, переглянути журнали на предмет аномалій і пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference