Analityczne wykorzystywanie plików cookies
CVE-2022-50124: luka w jądrze Linux dotycząca wycieku referencji
Naprawiono lukę CVE-2022-50124 w jądrze Linux, która powodowała wyciek referencji w module ASoC mt6797-mt6351. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC mt6797-mt6351, gdzie brakowało zwolnienia referencji w funkcji mt6797_mt6351_dev_probe. Problem polegał na niewłaściwym zarządzaniu wskaźnikiem zwracanym przez of_parse_phandle(), co prowadziło do wycieku referencji.
Wpływ biznesowy
Luka może powodować stopniowy wzrost zużycia zasobów systemowych, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemów korzystających z podatnego modułu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem ASoC mt6797-mt6351. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.