CVE-2022-50309: Luka w jądrze Linux związana z wyciekiem referencji w module Xilinx VIPP

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji xvip_graph_dma_init modułu Xilinx VIPP. Problem wynikał z braku zwolnienia wskaźnika węzła device tree, co mogło prowadzić do wyczerpania zasobów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, zwłaszcza w systemach wykorzystujących moduł Xilinx VIPP, luka ta może powodować stopniowe wyciekanie zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Choć nie jest to luka krytyczna, warto ją uwzględnić w procesie zarządzania podatnościami.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących moduł Xilinx VIPP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planie bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference