Виправлення у Linux: усунення витоку пам'яті в ACPI при обробці AMD LPS0 _DSM

Що відомо

У ядрі Linux усунено вразливість, що викликала витік пам'яті при обробці кількох об'єктів ACPI_TYPE_PACKAGE у прошивці під час оцінки AMD LPS0 _DSM. Проблема виникала через некоректно сформовану прошивку, що могла призвести до витоку пам'яті.

Бізнес-вплив

Ця вразливість може спричинити неефективне використання пам'яті на системах з уразливою прошивкою, що потенційно впливає на стабільність і продуктивність серверів та робочих станцій на базі Linux. Для операторів ІТ та власників інфраструктури важливо оцінити наявність оновлень ядра та прошивки для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та встановити їх, якщо доступні. Також слід оновити прошивку системи до останньої версії, що виправляє некоректну обробку ACPI. Важливо обмежити доступ до систем із підозрілою або застарілою прошивкою, а також переглянути журнали системи на предмет аномалій, пов'язаних з ACPI.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference