CVE-2022-50105: luka w jądrze Linux dotycząca wycieku referencji w powerpc/spufs

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji spufs_init_isolated_loader w architekturze powerpc. Problem wynikał z braku wywołania of_node_put() po użyciu wskaźnika zwracanego przez of_find_node_by_path(), co prowadziło do niewłaściwego zarządzania licznikami referencji.

Wpływ biznesowy

Luka może powodować stopniowe wyciekanie zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu operacyjnego Linux na platformach powerpc. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i zasobami w systemach korzystających z tej architektury.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które zawierają poprawkę eliminującą wyciek referencji. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów powerpc oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem zasobami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference