CVE-2022-50250: Luka w jądrze Linux dotycząca wycieku use_count w regulatorze z opcją boot-on

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku wartości use_count w module regulatora z opcją boot-on. Problem powodował, że regulator zasilający mógł pozostać stale aktywny, mimo prób jego wyłączenia.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować nieprawidłowym zarządzaniem zasilaniem urządzeń, co może prowadzić do zwiększonego zużycia energii lub problemów ze stabilnością systemu. Choć nie jest to luka krytyczna, warto ją uwzględnić w procesie zarządzania ryzykiem i aktualizacji systemów.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i wdrożenie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem regulatorami zasilania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference