Analityczne wykorzystywanie plików cookies
CVE-2022-49661: luka w jądrze Linux powodująca wyciek pamięci w sterowniku gs_usb
Luka CVE-2022-49661 w jądrze Linux powoduje wyciek pamięci w sterowniku gs_usb. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku gs_usb, która powodowała wyciek pamięci DMA podczas otwierania i zamykania urządzeń CAN USB. Problem wynikał z niewłaściwego zwalniania zasobów USB, co mogło prowadzić do utraty pamięci.
Wpływ biznesowy
Wyciek pamięci w sterowniku gs_usb może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu Linux obsługującego urządzenia CAN USB. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach wykorzystujących ten sterownik, szczególnie w środowiskach o wysokim obciążeniu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla sterownika gs_usb. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń CAN USB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią. Priorytetem jest szybkie wdrożenie dostępnych poprawek od dostawcy jądra.