Analityczne wykorzystywanie plików cookies
CVE-2022-50324: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2022-50324 w jądrze Linux, która powodowała wyciek pamięci w module mtd maps pxa2xx-flash. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mtd maps pxa2xx-flash, która powodowała wyciek pamięci podczas błędu remapowania. Problem dotyczył niewolnego zasobu 'info' w przypadku błędu, co mogło prowadzić do niepotrzebnego zużycia pamięci.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może skutkować stopniowym wyciekiem pamięci, co w dłuższej perspektywie może obniżyć stabilność systemu i wydajność. Choć CVSS wskazuje na średnie ryzyko, warto zwrócić uwagę na potencjalne skutki dla systemów o krytycznym znaczeniu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem mtd maps pxa2xx-flash. Priorytetem jest szybkie wdrożenie łatek zabezpieczających.