Вразливість у Linux kernel: подвійне звільнення пам'яті в gp_aux_bus_probe()

Що відомо

У Linux kernel виправлено вразливість подвійного звільнення пам'яті в обробці помилок функції gp_aux_bus_probe(). Проблема виникала при неправильному повторному виклику функцій очищення, що могло призвести до нестабільної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або потенційні проблеми з безпекою через неправильне управління пам'яттю. Для операторів ІТ та власників інфраструктури важливо вчасно оновити ядро, щоб уникнути ризиків, пов’язаних із нестабільністю системи та можливими атаками на рівні ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference