Analityczne wykorzystywanie plików cookies
CVE-2022-50311: Luka w jądrze Linux powodująca wyciek referencji
Naprawiono lukę CVE-2022-50311 w jądrze Linux, która powodowała wyciek referencji w funkcji cxl_calc_capp_routing. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji cxl_calc_capp_routing. Problem wynikał z braku zwolnienia wskaźnika w ścieżce błędu, co mogło prowadzić do wycieku pamięci.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować nieefektywnym zarządzaniem pamięcią w jądrze systemu, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Choć nie jest to luka krytyczna, warto ją uwzględnić w procesie zarządzania ryzykiem i aktualizacji systemów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z funkcją cxl_calc_capp_routing.