Analityczne wykorzystywanie plików cookies
CVE-2022-49855: luka pamięci w jądrze Linux dotycząca konfiguracji zasilania WWAN
Naprawiono lukę w jądrze Linux (CVE-2022-49855) powodującą wyciek pamięci podczas odczytu konfiguracji zasilania WWAN z BIOS-u.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.86%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji ipc_pcie_read_bios_cfg, która nie zwalniała obiektu acpi po jego użyciu. Problem dotyczył pobierania konfiguracji stanu zasilania WWAN z BIOS-u.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z funkcji ipc_pcie_read_bios_cfg, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z funkcji WWAN oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią.