Виправлення витоків пам’яті в Linux kernel (CVE-2024-35828)
У Linux kernel виправлено витоки пам’яті у драйвері wifi libertas (CVE-2024-35828). Рекомендується оновлення для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.88%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоками пам’яті у функції lbs_allocate_cmd_buffer() драйвера wifi libertas. Проблема виникала при невдалому виділенні пам’яті, що могло призводити до неочищених ресурсів.
Бізнес-вплив
Витоки пам’яті у ядрі можуть спричинити зниження продуктивності або нестабільність системи, особливо у пристроях з обмеженими ресурсами. Для операторів ІТ та власників інфраструктури це означає потенційне погіршення роботи мережевих компонентів, що використовують драйвер libertas.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.