Вразливість у Linux kernel: потенційна витік пам'яті в drm/v3d

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційною витоком пам'яті в модулі drm/v3d при обробці розширення timestamp. Проблема виникала через відсутність коректного звільнення ресурсів при помилці доступу до пам'яті користувача.

Бізнес-вплив

Ця вразливість може призводити до витоку пам'яті в системах, що використовують drm/v3d, що потенційно знижує стабільність та продуктивність серверів або робочих станцій на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для систем з графічними підсистемами, особливо в середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують drm/v3d, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference