CVE-2022-49857: luka w jądrze Linux powodująca wyciek pamięci w sterowniku Marvell Prestera

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku Marvell Prestera, gdzie w przypadku niepowodzenia funkcji prestera_sdma_switch_init() nie zwalniano pamięci wskazywanej przez sw->rxtx, co prowadziło do wycieku pamięci. Poprawka dotyczy funkcji prestera_rxtx_switch_init().

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT i właściciele infrastruktury korzystający z jąder Linux z modułem Marvell Prestera powinni rozważyć aktualizację, aby zapobiec potencjalnym problemom z pamięcią.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek zawierających fix dla CVE-2022-49857. W przypadku braku możliwości natychmiastowej aktualizacji, warto monitorować system pod kątem nietypowego zużycia pamięci oraz ograniczyć ekspozycję systemów z modułem Marvell Prestera. Regularne przeglądy logów i planowanie aktualizacji powinny być priorytetem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference