Вразливість у Linux kernel: витік пам'яті в svs_enable_debug_write()

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам'яті у функції svs_enable_debug_write() для платформи Mediatek. Проблема виникала при невдалому виклику kstrtoint(), що призводило до неочищеного буфера.

Бізнес-вплив

Ця помилка може спричинити витік пам'яті, що з часом погіршує стабільність системи та може призвести до збоїв або зниження продуктивності. Для операторів ІТ та власників інфраструктури важливо усунути цю вразливість, щоб забезпечити надійну роботу серверів на базі Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід зменшити експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для систем, що використовують Mediatek та функцію svs_enable_debug_write().

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference