CVE-2022-50209: luka w jądrze Linux dotycząca wycieku referencji

Naprawiono lukę CVE-2022-50209 w jądrze Linux dotyczącą wycieku referencji, co może wpływać na stabilność systemu.
CVE-2022-50209CVSS 5.5Linux

CVE-2022-50209: luka w jądrze Linux dotycząca wycieku referencji

Naprawiono lukę CVE-2022-50209 w jądrze Linux dotyczącą wycieku referencji, co może wpływać na stabilność systemu.

CVSS
5.5 MEDIUM
EPSS
10.12%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji meson_mx_socinfo_init. Problem wynikał z braku zwolnienia wskaźnika w funkcji of_find_matching_node(), co prowadziło do niewłaściwego zarządzania licznikiem referencji.

Wpływ biznesowy

Luka może powodować stopniowy wzrost zużycia zasobów systemowych, co w dłuższej perspektywie może prowadzić do niestabilności systemu lub awarii usług. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów korzystających z podatnej wersji jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią i zasobami.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS