Виправлення витоку пам’яті в Linux kernel при обробці USB isochronous передач

Що відомо

У Linux kernel усунено вразливість, що викликала витік пам’яті при невдалому відправленні isochronous USB-запитів через EHCI та FOTG210 контролери. Проблема полягала у неочищеному плануванні передачі, що залишалося прив’язаним до URB після помилки.

Бізнес-вплив

Ця вразливість може призводити до витоків пам’яті в системах з USB isochronous пристроями, що потенційно знижує стабільність та продуктивність серверів або пристроїв на базі Linux. Оператори ІТ-інфраструктури повинні враховувати можливі наслідки для систем з USB-пристроями, особливо у середовищах з високим навантаженням на USB-підсистему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання USB isochronous пристроїв або контролерів EHCI/FOTG210, переглянути журнали системи на наявність помилок USB та пріоритезувати оновлення систем, що використовують відповідні компоненти.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference