Analityczne wykorzystywanie plików cookies
CVE-2022-49351: luka w jądrze Linux związana z wyciekiem referencji
Naprawiono lukę CVE-2022-49351 w jądrze Linux powodującą wyciek licznika referencji w funkcji altera_tse_mdio_create. Zalecane aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w funkcji altera_tse_mdio_create. Problem wynikał z braku wywołania of_node_put() po przerwaniu pętli for_each_child_of_node(), co powodowało niewłaściwe zarządzanie pamięcią.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może prowadzić do wycieku zasobów w systemach korzystających z jądra Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w komponentach sieciowych opartych na tym jądrze.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem zasobami. Priorytetowo traktuj aktualizacje dotyczące komponentów sieciowych.