Вразливість у Linux kernel: неправильне видалення драйвера MMC Davinci

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним видаленням драйвера MMC Davinci, що призводило до витоків ресурсів через пропуск виклику функції очищення при вбудованому драйвері. Проблема виникала через використання __exit для функції видалення, яка ігнорувалась при конфігурації CONFIG_MMC_DAVINCI=y.

Бізнес-вплив

Ця вразливість може спричинити витоки ресурсів у системах з вбудованим драйвером MMC Davinci, що потенційно впливає на стабільність та продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо усвідомлювати ризики, пов’язані з некоректним звільненням ресурсів, особливо у довготривалих робочих сесіях або при частих підключеннях/відключеннях пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для драйвера MMC Davinci, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання вбудованого драйвера MMC Davinci або обмежити операції відв’язування пристроїв. Також варто контролювати системні логи на предмет аномалій та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference