Analityczne wykorzystywanie plików cookies
CVE-2022-48693: luka w jądrze Linux dotycząca wycieków pamięci
Naprawiono lukę CVE-2022-48693 w jądrze Linux dotyczącą wycieków pamięci w module soc: brcmstb: pm-arm. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą wycieków referencji i pamięci __iomem w module soc: brcmstb: pm-arm. Błędy te występowały w funkcji brcmstb_pm_probe() i mogły prowadzić do nieprawidłowego zarządzania zasobami.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może powodować wycieki pamięci, co w dłuższej perspektywie może obniżyć stabilność systemu i wydajność. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami w systemach Linux wykorzystujących ten moduł.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem pamięcią i zasobami.