Analityczne wykorzystywanie plików cookies
CVE-2022-49860: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2022-49860 w jądrze Linux, która powodowała wyciek pamięci przy błędzie rejestracji urządzenia w module dmaengine.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dmaengine: ti: k3-udma-glue, która powodowała wyciek pamięci w przypadku niepowodzenia rejestracji urządzenia. Problem dotyczył braku zwolnienia referencji i pamięci przy błędzie device_register().
Wpływ biznesowy
Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu k3-udma-glue, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć potencjalnych problemów z zasobami systemowymi.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49860. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu dmaengine: ti: k3-udma-glue oraz monitorować logi systemowe pod kątem błędów związanych z rejestracją urządzeń.