Виправлення витоку пам’яті в Linux kernel через cdnsp_alloc_stream_info()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в функції cdnsp_alloc_stream_info(). Проблема виникала при помилках виділення ресурсів, коли масив контекстів потоків не звільнявся належним чином.

Бізнес-вплив

Ця вразливість може призводити до поступового витоку пам’яті на системах з увімкненим модулем usb: cdnsp, що потенційно знижує стабільність та продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ це означає необхідність контролю за використанням ресурсів і своєчасного оновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також слід обмежити доступ до уразливих систем, моніторити логи на предмет аномалій і планувати оновлення пріоритетно для критичних інфраструктур.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference