Вразливість у ядрі Linux: витік пам'яті в pinctrl

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам'яті в функції pinconf_generic_parse_dt_config(). Помилка виникає при неправильній обробці помилок, що призводить до пропуску очищення пам'яті.

Бізнес-вплив

Витік пам'яті у ядрі Linux може призвести до зниження продуктивності системи або нестабільної роботи, що негативно впливає на серверні та вбудовані рішення. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або обмеженими ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують pinctrl.

Джерела

• NVD
• Reference
• Reference