Analityczne wykorzystywanie plików cookies
CVE-2022-50125: luka w jądrze Linux powodująca wyciek referencji
Naprawiono lukę CVE-2022-50125 w jądrze Linux dotyczącą wycieku referencji w module cros_ec_codec. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC cros_ec_codec, gdzie brakowało zwolnienia referencji w funkcji cros_ec_codec_platform_probe. Problem polegał na wycieku referencji w wyniku nieużycia of_node_put() po pobraniu wskaźnika węzła z of_parse_phandle().
Wpływ biznesowy
Wyciek referencji może prowadzić do nieoptymalnego wykorzystania zasobów systemowych, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią w komponentach audio.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem cros_ec_codec. Priorytetowo traktuj wdrożenie poprawek dotyczących zarządzania referencjami w jądrze.