CVE-2022-50204: Luka w jądrze Linux dotycząca wycieku referencji w ARM OMAP2+

Co wiadomo

W jądrze Linux naprawiono lukę w module ARM OMAP2+, gdzie w funkcji pdata_quirks_init_clocks() występował wyciek referencji z powodu braku wywołania of_node_put() po of_find_node_by_name(). Ta luka może prowadzić do nieprawidłowego zarządzania pamięcią.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jąder Linux na platformach ARM OMAP2+ luka ta może powodować zwiększone zużycie pamięci i potencjalne niestabilności systemu. Choć CVSS wskazuje na średnie ryzyko, warto zwrócić uwagę na możliwe skutki dla stabilności i bezpieczeństwa systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów ARM OMAP2+ oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference