Analityczne wykorzystywanie plików cookies
CVE-2022-50119: Luka w jądrze Linux dotycząca wycieku referencji w rpmsg
Naprawiono lukę CVE-2022-50119 w jądrze Linux dotyczącą wycieku referencji w rpmsg_register_device_override(). Sprawdź zalecenia aktualizacji.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na możliwym wycieku referencji w funkcji rpmsg_register_device_override(). Problem występował, gdy wywołanie driver_set_override kończyło się niepowodzeniem i nie zwalniało zasobów.
Wpływ biznesowy
Ta luka może prowadzić do wycieku zasobów w systemach korzystających z rpmsg, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią i zasobami.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z rpmsg oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem urządzeniami.