Analityczne wykorzystywanie plików cookies
CVE-2022-50194: luka w jądrze Linux związana z wyciekiem referencji
Naprawiono lukę CVE-2022-50194 w jądrze Linux powodującą wyciek referencji. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji qmp_cooling_devices_register w module soc:qcom:aoss. Problem wynikał z braku wywołania of_node_put() przy wcześniejszym przerwaniu pętli for_each_available_child_of_node(), co prowadziło do niewłaściwego zarządzania licznikami referencji.
Wpływ biznesowy
Luka może powodować wyciek zasobów w jądrze systemu, co w dłuższej perspektywie może prowadzić do niestabilności lub obniżenia wydajności systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem zasobami. Priorytetem jest stosowanie poprawek dostarczonych przez producenta.