CVE-2022-49403: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku dodania strarray do listy zasobów urządzenia, co powodowało wyciek pamięci w sterownikach korzystających z devm_kasprintf_strarray().

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach Linux, które używają określonych sterowników, co może obniżyć stabilność i wydajność systemu. W środowiskach produkcyjnych może to skutkować zwiększonymi kosztami utrzymania i potencjalnymi przestojami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję systemów oraz monitoruj logi pod kątem anomalii związanych z wyciekami pamięci. Priorytetyzuj wdrożenie poprawki w systemach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference