CVE-2022-50176: luka w jądrze Linux dotycząca wycieku licznika referencji

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/mcde, gdzie brakowało zmniejszenia licznika referencji przy przerwaniu pętli w funkcji mcde_dsi_bind. Powodowało to wyciek licznika referencji, co może prowadzić do problemów ze stabilnością systemu.

Wpływ biznesowy

Ta luka może skutkować wyciekiem zasobów w jądrze systemu, co z czasem może obniżyć stabilność i wydajność systemów korzystających z modułu drm/mcde. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych i utrzymaniowych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/mcde.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference