Analityczne wykorzystywanie plików cookies
CVE-2022-50110: Luka pamięci w jądrze Linux w module watchdog sp5100_tco
Naprawiono lukę CVE-2022-50110 w jądrze Linux powodującą wyciek pamięci w module watchdog sp5100_tco. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w module watchdog sp5100_tco, wynikającą z niezwalniania zasobu EFCH MMIO. Problem powstawał, ponieważ funkcja release_resource() nie zwalniała zasobu, co wymagało jawnego zwolnienia pamięci.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu watchdog sp5100_tco, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w jądrze Linux, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu operacyjnego. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem anomalii związanych z modułem watchdog sp5100_tco. Priorytetowo należy wdrożyć poprawki zabezpieczeń, aby zapobiec wyciekom pamięci.