Вразливість подвійного звільнення пам'яті в драйвері rockchip-sfc Linux ядра

Що відомо

У Linux ядрі виправлено вразливість подвійного звільнення пам'яті в драйвері rockchip-sfc, що виникала через некоректне відключення контролера SPI. Проблема полягала у виклику spi_unregister_controller() у remove() колбеку, що призводило до подвійного звільнення ресурсів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або відмову в обслуговуванні через помилки управління пам'яттю в драйвері SPI. Для операторів IT та власників інфраструктури це означає потенційні збої у роботі пристроїв на базі Linux, особливо тих, що використовують rockchip-sfc контролер.

Рекомендовані дії адміністратора

Рекомендується оновити Linux ядро до версії, в якій виправлено цю вразливість. Якщо оновлення неможливе, слід переглянути налаштування драйвера rockchip-sfc, зменшити експозицію вразливих систем та моніторити логи на предмет аномалій, пов’язаних з роботою SPI контролера.

Джерела

• NVD
• Reference
• Reference
• Reference