CVE-2022-48863: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module mISDN, gdzie funkcja dsp_pipeline_build() powodowała wyciek pamięci przez nieprawidłowe zarządzanie wskaźnikiem dup. Problem polegał na błędnym zwalnianiu pamięci, co mogło prowadzić do wycieków zasobów.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do obniżenia wydajności oraz stabilności systemu, zwłaszcza w środowiskach korzystających z modułu mISDN. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią, które mogą wpływać na ciągłość działania i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mISDN, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference