CVE-2022-49135: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/display, która powodowała wyciek pamięci podczas obsługi błędów. Problem rozwiązano przez dodanie zwalniania zasobów w ścieżce obsługi błędów.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do obniżenia stabilności i wydajności systemów korzystających z modułu drm/amd/display. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami, które mogą wpływać na ciągłość działania i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2022-49135. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference