Analityczne wykorzystywanie plików cookies
CVE-2022-50246: luka w jądrze Linux powodująca wyciek referencji w tcpci_register_port()
CVE-2022-50246 to luka w jądrze Linux powodująca wyciek referencji w module USB Type-C. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji tcpci_register_port() modułu USB Type-C. Problem powodował niewłaściwe zarządzanie licznikami referencji węzłów urządzeń, co mogło prowadzić do wycieków pamięci podczas ładowania sterownika.
Wpływ biznesowy
Wyciek referencji w jądrze Linux może skutkować stopniowym zużyciem zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w systemach korzystających z modułu USB Type-C, zwłaszcza przy dynamicznym ładowaniu urządzeń.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia USB Type-C oraz monitorować logi systemowe pod kątem błędów związanych z zarządzaniem węzłami urządzeń. Priorytetowo traktować wdrożenie poprawek zabezpieczających.