CVE-2022-49652: luka w jądrze Linux związana z wyciekiem referencji

Co wiadomo

W jądrze Linux naprawiono lukę w module dmaengine dotyczącą wycieku referencji w funkcji ti_dra7_xbar_route_allocate. Problem polegał na braku zwolnienia wskaźnika w funkcji of_parse_phandle(), co mogło prowadzić do wycieku pamięci.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować nieefektywne zarządzanie pamięcią w systemach korzystających z modułu dmaengine, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem dmaengine. Priorytetem jest szybka weryfikacja i instalacja poprawek dostarczonych przez dostawcę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference