CVE-2022-49830: Luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji drm_dev_init(), która mogła prowadzić do wycieku pamięci, gdy drmm_add_action() zawodził i nie dodawał odpowiedniego callbacku zwalniającego zasoby. Problem dotyczy niewłaściwego zarządzania referencjami urządzenia w module DRM.

Wpływ biznesowy

Wyciek pamięci w jądrze Linux może prowadzić do stopniowego zużycia zasobów systemowych, co w efekcie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w systemach korzystających z modułu DRM, szczególnie w środowiskach o wysokim obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference