Analytical use of cookies
Вразливість у Linux kernel: виправлення витоку пам'яті в dmaengine tegra (CVE-2023-53014)
Виправлено витік пам'яті в Linux kernel (CVE-2023-53014) у модулі dmaengine Tegra. Рекомендується оновити ядро для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.52%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов'язану з витоком пам'яті у функції terminate_all() модуля dmaengine для Tegra. Проблема виникала при завершенні поточної передачі, коли дескриптор не звільнявся належним чином.
Бізнес-вплив
Витік пам'яті в ядрі може призвести до зниження продуктивності системи або її нестабільної роботи, що впливає на надійність інфраструктури. Для операторів ІТ це означає потенційні перебої в роботі сервісів, особливо на пристроях з Tegra, які використовують dmaengine.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій dmaengine Tegra, контролювати журнали системи на ознаки витоку пам'яті та пріоритезувати оновлення для систем з підвищеним ризиком.