CVE-2022-50197: luka w jądrze Linux związana z wyciekiem referencji

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą wycieku referencji w funkcji zynq_get_revision w module cpufreq. Problem polegał na braku zwolnienia wskaźnika w funkcji of_find_compatible_node(), co prowadziło do wycieku referencji.

Wpływ biznesowy

Luka może powodować stopniowe zużycie zasobów systemowych przez wyciek referencji, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w systemach korzystających z modułu cpufreq na platformie Zynq.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem zasobami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference