Analityczne wykorzystywanie plików cookies
CVE-2022-50249: luka w jądrze Linux związana z wyciekiem referencji
Naprawiono lukę CVE-2022-50249 w jądrze Linux, dotyczącą wycieku referencji w funkcji of_get_ddr_timings(). Zalecana szybka aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji of_get_ddr_timings(). Problem wynikał z braku wywołania of_node_put() podczas przerywania pętli for_each_child_of_node(), co powodowało niewłaściwe zarządzanie licznikami referencji.
Wpływ biznesowy
Luka może prowadzić do wycieku pamięci w jądrze systemu, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią i uniknąć możliwych skutków ubocznych dla infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.