Виправлення витоку лічильника посилань у Linux kernel (CVE-2023-54075)

Що відомо

У Linux kernel виправлено вразливість у компоненті ASoC mediatek, пов’язану з витоком лічильника посилань у функції parse_dai_link_info. Проблема виникала через відсутність викликів of_node_put() перед раннім виходом з циклу, що могло призвести до дисбалансу посилань.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у системах на базі Linux, що використовують медіатеківські аудіо драйвери, потенційно впливаючи на стабільність та продуктивність. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра та забезпечувати своєчасне застосування патчів для уникнення проблем із ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-54075, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив, обмежуючи використання уразливих компонентів, моніторити логи на предмет аномалій та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference