CVE-2022-48955: luka w jądrze Linux powodująca wyciek pamięci w module Thunderbolt

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji tbnet_open() modułu Thunderbolt. Problem występował, gdy tb_ring_alloc_rx() zwracał błąd, a zasoby przydzielone przez tb_xdomain_alloc_out_hopid() nie były zwalniane.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z Thunderbolt. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością usług opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów korzystających z Thunderbolt, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference