CVE-2026-23015: Вразливість у ядрі Linux, пов’язана з витоком посилань у gpio_mpsse_probe()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком посилань у функції gpio_mpsse_probe() при обробці помилок. Проблема полягала у неналежному звільненні ресурсу, отриманого через usb_get_dev(), що могло призвести до витоку пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів системи через витоки пам’яті, що потенційно впливає на стабільність та продуктивність серверів з ядром Linux. Середній рівень ризику вказує на необхідність своєчасного оновлення для підтримки надійності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію систем, що використовують gpio_mpsse, та пріоритезувати оновлення відповідно до критичності середовища.

Джерела

• NVD
• Reference
• Reference