CVE-2022-50154: luka w jądrze Linux dotycząca wycieku referencji w mediatek-gen3 PCI

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji mtk_pcie_init_irq_domains() modułu mediatek-gen3 PCI. Problem wynikał z braku zwolnienia wskaźnika uzyskanego przez of_get_child_by_name(), co prowadziło do narastania liczby referencji.

Wpływ biznesowy

Luka może powodować stopniowe zużycie zasobów systemowych, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemów korzystających z modułu mediatek-gen3 PCI. Operatorzy powinni uwzględnić tę poprawkę, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę CVE-2022-50154. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem mediatek-gen3 PCI. Priorytetem jest szybkie wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference