Analityczne wykorzystywanie plików cookies
CVE-2022-49438: luka w jądrze Linux powodująca wyciek referencji
Naprawiono lukę CVE-2022-49438 w jądrze Linux, która powodowała wyciek referencji i mogła obniżyć stabilność systemu. Zalecana szybka aktualizacja.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji sparcspkr bbc_beep_probe. Problem wynikał z braku wywołania of_node_put() po użyciu wskaźnika zwracanego przez of_find_node_opts_by_path(), co prowadziło do niewłaściwego zarządzania licznikami referencji.
Wpływ biznesowy
Wyciek referencji w jądrze Linux może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w systemach korzystających z dotkniętych wersji jądra, aby uniknąć nieoczekiwanych awarii lub degradacji usług.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w celu usunięcia luki CVE-2022-49438. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem zasobami. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.