Analityczne wykorzystywanie plików cookies
CVE-2022-49787: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2022-49787 w jądrze Linux, która mogła powodować wyciek pamięci w sterowniku sdhci-pci. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku mmc: sdhci-pci, gdzie brak wywołania pci_dev_put() powodował możliwy wyciek pamięci. Problem dotyczył niewłaściwego zarządzania referencjami urządzeń PCI podczas inicjalizacji.
Wpływ biznesowy
Luka o średniej wadze może prowadzić do wycieku pamięci w systemach korzystających ze sterownika sdhci-pci, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zasobami systemowymi.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49787. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika sdhci-pci, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek.