Виправлення витоків ресурсів у медіа драйвері Mediatek Linux ядра (CVE-2023-54143)

Що відомо

У Linux ядрі усунено вразливість у медіа драйвері Mediatek, пов’язану з витоками ресурсів у функції vdec_msg_queue_init(). Проблема виникала при обробці помилок ініціалізації черги повідомлень, що могло призводити до неправильного очищення пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури, які використовують Linux з драйвером Mediatek, ця вразливість може спричинити неефективне використання ресурсів системи через витоки пам’яті, що потенційно впливає на стабільність та продуктивність системи. Вчасне оновлення ядра допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-54143, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем із цим драйвером, контролювати логи на ознаки помилок ініціалізації медіа драйвера та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference