Analytical use of cookies
Виправлення витоку пам’яті в Linux kernel (CVE-2024-40997)
Виправлено витік пам’яті в Linux kernel (amd-pstate). Рекомендується оновити ядро для забезпечення стабільності та безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.48%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в модулі amd-pstate при виході з CPU EPP. Проблема полягала у неочищеній пам’яті, виділеній функцією kzalloc() в amd_pstate_epp_cpu_init().
Бізнес-вплив
Ця помилка може призводити до поступового витоку пам’яті в системах на базі Linux, що використовують amd-pstate для керування частотою процесора. Для ІТ-операторів це означає потенційне зниження продуктивності та стабільності серверів або робочих станцій через виснаження ресурсів пам’яті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, моніторити використання пам’яті та журнали системи, а також пріоритезувати оновлення в рамках плану безпеки.