CVE-2022-49284: luka w jądrze Linux związana z wyciekiem pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module coresight syscfg, która mogła powodować wyciek pamięci podczas niepowodzenia rejestracji urządzenia w funkcji cscfg_create_device. Problem wynikał z niewłaściwego zarządzania referencjami urządzenia, co mogło prowadzić do utraty pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury wykorzystującej jądro Linux, luka ta może skutkować stopniowym wyciekiem pamięci, co z kolei może obniżyć stabilność i wydajność systemów. Szczególnie istotne jest to w środowiskach o wysokiej dostępności, gdzie niekontrolowane wycieki pamięci mogą prowadzić do awarii usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2022-49284. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem błędów związanych z rejestracją urządzeń w module coresight syscfg. Priorytetowo traktuj wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference