Analityczne wykorzystywanie plików cookies
CVE-2022-50158: luka w jądrze Linux związana z wyciekiem referencji w mtd partitions
Naprawiono lukę CVE-2022-50158 w jądrze Linux powodującą wyciek referencji w module mtd partitions. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji parse_redboot_of w module mtd partitions. Problem wynikał z braku zwolnienia wskaźnika uzyskanego przez of_get_child_by_name(), co prowadziło do wycieku pamięci.
Wpływ biznesowy
Luka może powodować stopniowe zużycie zasobów systemowych poprzez wyciek referencji, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią w systemach Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem mtd partitions. Priorytetem jest szybkie wdrożenie poprawek zapewniających poprawne zarządzanie referencjami w systemie.