Виправлення витоків пам’яті в Linux kernel (CVE-2024-35828)

У Linux kernel виправлено витоки пам’яті у драйвері wifi libertas (CVE-2024-35828). Рекомендується оновлення для підвищення стабільності системи.
CVE-2024-35828CVSS 5.5Linux

Виправлення витоків пам’яті в Linux kernel (CVE-2024-35828)

У Linux kernel виправлено витоки пам’яті у драйвері wifi libertas (CVE-2024-35828). Рекомендується оновлення для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
12.88%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоками пам’яті у функції lbs_allocate_cmd_buffer() драйвера wifi libertas. Проблема виникала при невдалому виділенні пам’яті, що могло призводити до неочищених ресурсів.

Бізнес-вплив

Витоки пам’яті у ядрі можуть спричинити зниження продуктивності або нестабільність системи, особливо у пристроях з обмеженими ресурсами. Для операторів ІТ та власників інфраструктури це означає потенційне погіршення роботи мережевих компонентів, що використовують драйвер libertas.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки