Analityczne wykorzystywanie plików cookies
CVE-2022-50121: luka w jądrze Linux powodująca wyciek referencji
Naprawiono lukę CVE-2022-50121 w jądrze Linux, która powodowała wyciek licznika referencji w module remoteproc: k3-r5. Zalecane aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module remoteproc: k3-r5, gdzie brakowało zwolnienia referencji w funkcji k3_r5_cluster_of_init. Problem polegał na wycieku licznika referencji podczas wcześniejszego przerwania pętli for_each_available_child_of_node().
Wpływ biznesowy
Ta luka może prowadzić do wycieku zasobów w systemie, co z czasem może obniżyć stabilność i wydajność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach wykorzystujących moduł remoteproc: k3-r5.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem remoteproc. Priorytetowo traktuj aktualizacje jądra w środowiskach krytycznych.