CVE-2022-49752: luka w jądrze Linux powodująca wyciek referencji w fwnode_graph_get_next_endpoint()

Co wiadomo

W jądrze Linux załatano lukę polegającą na wycieku referencji w funkcji fwnode_graph_get_next_endpoint(). Problem dotyczył niewłaściwego zarządzania licznikiem referencji zwracanego węzła 'parent' w fwnode_graph_get_port_parent().

Wpływ biznesowy

Luka może prowadzić do wycieku zasobów w systemie, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z jądra Linux. Choć nie jest to krytyczna podatność, zaleca się jej uwzględnienie w procesie zarządzania ryzykiem i aktualizacji systemów.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49752 i wdrożyć je w swoich środowiskach. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem zasobami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference