Виправлення у Linux kernel: усунення витоку лічильника посилань для світлодіодів

Виправлення у Linux kernel усуває витік лічильника посилань для світлодіодів у мережевому підсистемі. Рекомендується оновлення ядра для безпеки.
CVE-2024-46767CVSS 5.5Linux

Виправлення у Linux kernel: усунення витоку лічильника посилань для світлодіодів

Виправлення у Linux kernel усуває витік лічильника посилань для світлодіодів у мережевому підсистемі. Рекомендується оновлення ядра для безпеки.

CVSS
5.5 MEDIUM
EPSS
13.51%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено помилку, пов’язану з неправильним управлінням лічильником посилань для світлодіодів у мережевому підсистемі. Виклик функції of_get_child_by_name() збільшував лічильник, але не зменшував його через відсутність виклику of_node_put(), що могло призвести до витоку ресурсів.

Бізнес-вплив

Ця помилка може спричинити витік ресурсів у системах на базі Linux, що потенційно впливає на стабільність мережевих функцій. Для операторів ІТ та власників інфраструктури важливо врахувати це оновлення, щоб підтримувати надійну роботу систем та уникнути непередбачуваних збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути налаштування мережевих компонентів, зменшити експозицію систем до неперевірених джерел та моніторити логи на предмет аномалій.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки