CVE-2022-49714: luka w jądrze Linux dotycząca zarządzania referencjami w irqchip/realtek-rtl

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku liczników referencji w funkcji map_interrupts modułu irqchip/realtek-rtl. Problem wynikał z nieprawidłowego zarządzania wskaźnikami w funkcji of_find_node_by_phandle(), gdzie brakowało wywołania of_node_put() w ścieżce błędu.

Wpływ biznesowy

Luka może prowadzić do wycieku zasobów w jądrze systemu, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemów opartych na jądrze Linux, zwłaszcza tych korzystających z modułu irqchip/realtek-rtl. Operatorzy powinni rozważyć wpływ na swoje środowiska i priorytetyzować aktualizacje.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą przerwań.

Źródła

• NVD
• Reference
• Reference
• Reference