CVE-2022-50032: Luka w jądrze Linux związana z wyciekiem referencji w sterowniku USB Renesas

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w funkcji usbhs_rza1_hardware_init() sterownika USB Renesas. Problem wynikał z niezwalniania wskaźnika uzyskanego przez of_find_node_by_name(), co mogło prowadzić do wyczerpania zasobów.

Wpływ biznesowy

Ta luka może powodować stopniowe wyczerpywanie zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z dotkniętego sterownika USB. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach wykorzystujących jądro Linux z tym sterownikiem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50032. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z dotkniętego sterownika oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z USB.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference