CVE-2022-49836: luka w jądrze Linux dotycząca wycieku pamięci w siox_device_add()

Co wiadomo

W jądrze Linux załatano lukę polegającą na możliwym wycieku pamięci w funkcji siox_device_add(). Problem występował, gdy device_register() zwracał błąd, a pamięć przydzielona przez dev_set_name() nie była zwalniana.

Wpływ biznesowy

Ta luka może prowadzić do niepotrzebnego zużycia pamięci w systemach korzystających z funkcji siox_device_add(), co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z funkcją siox_device_add().

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference