CVE-2022-49237: luka w jądrze Linux dotycząca wycieku referencji w ath11k

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module ath11k, polegającą na braku wywołania funkcji of_node_put(), co powodowało wyciek referencji węzła. Problem dotyczył niewłaściwego zarządzania wskaźnikami zwracanymi przez funkcje of_find_node_by_type() i of_parse_phandle().

Wpływ biznesowy

Luka może prowadzić do wycieku zasobów w systemach korzystających z modułu ath11k, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Choć nie jest to krytyczna podatność, jej obecność może utrudniać utrzymanie infrastruktury i zwiększać ryzyko awarii.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49237. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ath11k, monitorować logi systemowe pod kątem nieprawidłowości oraz planować priorytetowe wdrożenie łaty.

Źródła

• NVD
• Reference
• Reference