Виправлення витоку пам’яті у Linux kernel (CVE-2024-27076)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в обробнику v4l2_ctrl_handler у медіа-модулі imx: csc/scaler. Проблема полягала у неочищеній пам’яті, виділеній під час ініціалізації, що тепер виправлено.

Бізнес-вплив

Витік пам’яті у ядрі може призводити до зниження продуктивності системи або нестабільної роботи, особливо у пристроях, що використовують медіа-модулі imx. Для операторів ІТ та власників інфраструктури це означає потенційні ризики збоїв або підвищеного споживання ресурсів, що може вплинути на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Якщо оновлення недоступні, слід мінімізувати використання уразливих медіа-модулів, переглянути журнали системи на ознаки проблем та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference