CVE-2023-52929: Вразливість у ядрі Linux, пов’язана з очищенням nvmem після dev_set_name()

Що відомо

У ядрі Linux виправлено вразливість, що призводила до витоку ресурсів nvmem->wp_gpio при невдачі функції dev_set_name(). Виправлення полягає у покращеному очищенні пристрою шляхом ранішньої ініціалізації та коректного звільнення ресурсів.

Бізнес-вплив

Ця помилка може спричинити витік ресурсів у системах на базі Linux, що потенційно впливає на стабільність та продуктивність пристроїв, які використовують nvmem. Для операторів ІТ та власників інфраструктури важливо врахувати можливі проблеми з управлінням ресурсами, що можуть призвести до збоїв або зниження ефективності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, що виправляють цю вразливість. Також слід переглянути конфігурації систем, зменшити експозицію вразливих компонентів, моніторити журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference