Вразливість у ядрі Linux: витік пристрою mtk-smi при помилці larb probe

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пристрою mtk-smi під час перевірки larb probe. Проблема виникала через неналежне скидання посилання на SMI-пристрій при помилках пізньої ініціалізації або відв’язуванні драйвера.

Бізнес-вплив

Ця помилка може призводити до витоку ресурсів у системі, що з часом впливає на стабільність і продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні проблеми з управлінням пам’яттю та ресурсами, особливо у середовищах з активним використанням mtk-smi.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій, а у разі неможливості негайного оновлення – мінімізувати використання функцій, пов’язаних із mtk-smi.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference