CVE-2022-49966: luka w jądrze Linux dotycząca zarządzania pamięcią w drmm/amd/pm

Co wiadomo

W jądrze Linux załatano lukę w module drm/amd/pm, gdzie brakowało wywołania funkcji fini_microcode dla Sienna Cichlid, co mogło prowadzić do wycieku pamięci. Aktualizacja eliminuje to ryzyko poprzez poprawne zakończenie mikroprogramu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może skutkować niezamierzonym wyciekiem pamięci, co w dłuższej perspektywie może obniżyć stabilność systemu i wydajność. Średnia ocena CVSS wskazuje na umiarkowane ryzyko, które warto uwzględnić w procesie zarządzania podatnościami.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, aby usunąć tę lukę. W przypadku braku natychmiastowej możliwości patchowania, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/amd/pm. Priorytetyzacja działań powinna uwzględniać specyfikę środowiska i potencjalny wpływ na stabilność systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference