CVE-2022-50157: Luka w jądrze Linux dotycząca wycieku referencji

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji mc_pcie_init_irq_domains() w sterowniku PCI microchip. Problem wynikał z niezwalniania wskaźnika w niektórych ścieżkach błędów, co mogło prowadzić do wycieku pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować stopniowy wzrost zużycia zasobów systemowych, co w dłuższej perspektywie może prowadzić do obniżenia stabilności i wydajności systemu. Choć CVSS wskazuje na średnie zagrożenie, zaleca się uwzględnienie tej poprawki w procesie zarządzania podatnościami, aby uniknąć potencjalnych problemów operacyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy systemu i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą PCI.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference