Виправлення витоку посилань пристрою у firmware_upload_register() в ядрі Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком посилань на пристрій у функції firmware_upload_register(). Проблема виникала через неправильне звільнення ресурсу, що могло призвести до некоректного підрахунку посилань на пристрій.

Бізнес-вплив

Ця помилка може спричинити витік ресурсів у системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки накопичення невивільнених посилань, що може призвести до збоїв у роботі системи.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю проблему. Якщо оновлення наразі неможливе, слід переглянути використання функції firmware_upload_register() та мінімізувати експозицію систем, а також контролювати журнали системи на предмет аномалій, пов’язаних із витоками ресурсів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference