CVE-2022-49793: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module iio: trigger, gdzie funkcja iio_sysfs_trig_init() mogła powodować wyciek pamięci. Problem wynikał z niezwolnienia pamięci przy niepowodzeniu device_add(), co skutkowało pozostawieniem nieużywanych obiektów w pamięci.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu iio, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w jądrze, zwłaszcza w środowiskach o dużym obciążeniu urządzeń iio.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z modułem iio oraz planować aktualizacje jądra w pierwszej kolejności. Regularne audyty i monitorowanie wykorzystania pamięci pomogą w szybkim wykrywaniu potencjalnych problemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference