Analityczne wykorzystywanie plików cookies
CVE-2022-50198: luka w jądrze Linux dotycząca wycieku referencji w ARM OMAP2+
Naprawiono wyciek referencji w jądrze Linux dla ARM OMAP2+ (CVE-2022-50198). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji omap3xxx_prm_late_init dla architektury ARM OMAP2+. Problem wynikał z braku zwolnienia wskaźnika w funkcji of_find_matching_node(), co powodowało narastanie liczby referencji.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku zasobów w systemach korzystających z jądra Linux na platformach ARM OMAP2+, co może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach korzystających z platform ARM OMAP2+. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią i referencjami.