CVE-2022-49981: luka pamięci w module hidraw jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module hidraw, która powodowała wyciek pamięci podczas zwalniania zasobów w funkcji hidraw_release(). Problem polegał na niezwolnieniu buforowanych raportów przed usunięciem wpisu z listy.

Wpływ biznesowy

Wyciek pamięci w module obsługującym urządzenia HID może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z jądra Linux z tym modułem, szczególnie w środowiskach o dużym obciążeniu urządzeniami HID.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane urządzenia HID, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w planach utrzymania infrastruktury.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference