Analityczne wykorzystywanie plików cookies
CVE-2022-50113: luka w jądrze Linux związana z wyciekiem referencji w module audio-graph-card2
Naprawiono lukę CVE-2022-50113 w jądrze Linux dotyczącą wycieku referencji w module audio-graph-card2. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji __graph_get_type() modułu audio-graph-card2. Problem wynikał z braku wywołania of_node_put() dla referencji zwracanej przez of_get_parent(), co prowadziło do niewłaściwego zarządzania licznikami referencji.
Wpływ biznesowy
Niewłaściwe zarządzanie licznikami referencji może prowadzić do wycieków pamięci, co w dłuższej perspektywie może obniżyć stabilność systemu i zwiększyć ryzyko awarii. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić poprawne zarządzanie zasobami i stabilność systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem audio-graph-card2. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.