Вразливість у Linux kernel: витік посилань на вузол пристрою в bq257xx_reg_dt_parse_gpio()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком посилань на вузол пристрою в функції bq257xx_reg_dt_parse_gpio(). Помилка виникає, коли не вдається отримати піддитину, і функція повертається без виклику of_node_put(child).

Бізнес-вплив

Ця помилка може призвести до витоку ресурсів у системі, що потенційно знижує стабільність та продуктивність пристрою. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для систем, які використовують драйвер bq257xx у ядрі Linux, особливо у вбудованих системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference