CVE-2022-49246: luka w jądrze Linux dotycząca obsługi błędów w ASoC atmel

Co wiadomo

W jądrze Linux naprawiono lukę w module ASoC atmel, gdzie błędne zarządzanie wskaźnikiem device_node prowadziło do wycieku referencji w ścieżkach obsługi błędów. Problem dotyczył funkcji snd_proto_probe, która nie zwalniała poprawnie zasobów w przypadku błędów.

Wpływ biznesowy

Luka może powodować wyciek referencji w jądrze, co w dłuższej perspektywie może prowadzić do niestabilności systemu lub zwiększonego zużycia zasobów. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko obniżenia wydajności lub awarii systemu, zwłaszcza w środowiskach korzystających z modułu ASoC atmel.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2022-49246. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ASoC atmel, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w najważniejszych środowiskach.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference