CVE-2022-49777: luka w jądrze Linux dotycząca zarządzania urządzeniem i8042

Co wiadomo

W jądrze Linux naprawiono lukę związaną z wyciekiem urządzenia platformy i8042 podczas usuwania modułu. Problem polegał na nieprawidłowym resetowaniu wskaźnika i8042_platform_device, co uniemożliwiało poprawne zniszczenie urządzenia przy wyładowaniu modułu.

Wpływ biznesowy

Ta luka może prowadzić do wycieków zasobów systemowych, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem urządzeniami i8042, szczególnie w środowiskach korzystających z modułów jądra.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. Warto również ograniczyć ekspozycję systemów na nieautoryzowane modyfikacje modułów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z urządzeniem i8042.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference