CVE-2022-49386: Luka w jądrze Linux dotycząca wycieków referencji w sterowniku ethernet

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyciekach liczników referencji w sterowniku ethernet am65-cpsw-nuss. Problem dotyczył niewłaściwego zwalniania wskaźników w funkcjach am65_cpsw_init_cpts() i am65_cpsw_nuss_probe(), co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Wyciek liczników referencji w jądrze może powodować stopniowe zużycie zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z podatnego sterownika. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z niezawodnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika am65-cpsw-nuss oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference