Analityczne wykorzystywanie plików cookies
CVE-2022-50188: luka w jądrze Linux dotycząca wycieku referencji
Naprawiono lukę CVE-2022-50188 w jądrze Linux dotyczącą wycieku referencji w module drm/meson. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/meson, gdzie brakowało zwolnienia referencji urządzenia, co prowadziło do wycieku referencji. Problem dotyczył funkcji meson_encoder_hdmi_init, gdzie brakowało wywołania put_device() w ścieżce błędu.
Wpływ biznesowy
Ta luka może powodować stopniowe zużycie zasobów systemowych przez wyciek referencji, co w dłuższej perspektywie może prowadzić do niestabilności systemu lub awarii usług korzystających z modułu DRM. Operatorzy systemów Linux powinni zwrócić uwagę na stabilność i wydajność systemów, zwłaszcza w środowiskach korzystających z funkcji HDMI na platformach Meson.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50188. W przypadku braku natychmiastowej możliwości aktualizacji, warto monitorować logi systemowe pod kątem anomalii oraz ograniczyć ekspozycję systemów korzystających z modułu drm/meson. Regularne przeglądy i testy stabilności systemu pomogą zminimalizować potencjalne skutki tej luki.