CVE-2022-49668: luka w jądrze Linux dotycząca wycieku referencji w PM / devfreq: exynos-ppmu

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji of_get_devfreq_events w module PM / devfreq: exynos-ppmu. Problem wynikał z braku zwolnienia wskaźnika w ścieżkach błędów, co prowadziło do niewłaściwego zarządzania licznikami referencji.

Wpływ biznesowy

Luka może powodować stopniowy wyciek zasobów w systemie, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w komponentach zarządzania energią i częstotliwością procesora.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem anomalii związanych z zarządzaniem urządzeniami devfreq.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference