Analityczne wykorzystywanie plików cookies
CVE-2022-50152: Luka w jądrze Linux dotycząca wycieku referencji w ohci-nxp
Naprawiono lukę CVE-2022-50152 w jądrze Linux dotyczącą wycieku licznika referencji w module ohci-nxp. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w module ohci-nxp, spowodowaną brakiem zwolnienia wskaźnika w funkcji of_parse_phandle(). Problem ten mógł prowadzić do nieoptymalnego zarządzania pamięcią.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może skutkować stopniowym wyciekiem pamięci, co w dłuższej perspektywie może obniżyć stabilność systemu i wydajność urządzeń USB obsługiwanych przez ohci-nxp. Zaleca się monitorowanie i aktualizację systemów, aby zapobiec potencjalnym problemom operacyjnym.
Rekomendowane działania administratora
Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50152 i jak najszybciej je zastosować. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niepotrzebne urządzenia USB oraz monitorować logi systemowe pod kątem anomalii związanych z obsługą USB.