Analityczne wykorzystywanie plików cookies
CVE-2022-50161: Luka w jądrze Linux powodująca wyciek referencji
Naprawiono lukę CVE-2022-50161 w jądrze Linux, która powodowała wyciek referencji w module mtd: maps. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji of_flash_probe_versatile w module mtd: maps. Problem wynikał z braku zwolnienia wskaźnika w funkcji of_find_matching_node_and_match(), co prowadziło do zwiększania licznika referencji.
Wpływ biznesowy
Wyciek referencji w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może skutkować niestabilnością systemu lub awariami. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością systemów opartych na Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania luki CVE-2022-50161. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem mtd: maps.