Вразливість у Linux kernel (CVE-2026-23079): витік ресурсів у gpio cdev

Що відомо

У Linux kernel виправлено вразливість, пов’язану з витоком ресурсів у функції lineinfo_changed_notify() модуля gpio cdev при обробці помилок. Ця проблема може призводити до неефективного використання пам’яті через неочищені ресурси.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційне зниження стабільності системи через витоки ресурсів, що можуть накопичуватися з часом. Це може впливати на продуктивність та надійність серверів, особливо у середовищах з інтенсивним використанням gpio.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих компонентів, переглянути журнали системи на наявність аномалій та пріоритезувати оновлення системи для усунення цієї проблеми.

Джерела

• NVD
• Reference
• Reference