Analityczne wykorzystywanie plików cookies
CVE-2022-49693: Luka w jądrze Linux związana z wyciekiem referencji
Naprawiono lukę CVE-2022-49693 w jądrze Linux, która powodowała wyciek referencji w module drm/msm/mdp4. Zalecane jest zastosowanie aktualizacji.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/msm/mdp4, gdzie brakowało zwolnienia referencji wskaźnika urządzenia zdalnego, co powodowało wyciek referencji. Poprawka dodaje brakujące wywołanie of_node_put() w funkcji mdp4_modeset_init_intf, zapobiegając dalszym wyciekom.
Wpływ biznesowy
Wyciek referencji w jądrze Linux może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na tę lukę, szczególnie w środowiskach korzystających z modułu drm/msm/mdp4, aby uniknąć potencjalnych problemów z niezawodnością systemu.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/msm/mdp4. Priorytetowo traktuj wdrożenie aktualizacji minimalizujących ryzyko wycieku referencji.