CVE-2022-50331: luka w jądrze Linux powodująca wyciek pamięci w wwan_hwsim

Co wiadomo

W jądrze Linux naprawiono lukę w module wwan_hwsim, gdzie w przypadku niepowodzenia rejestracji urządzenia dochodziło do wycieku pamięci z powodu niezmniejszenia licznika referencji obiektu kobject. Problem dotyczył funkcji wwan_hwsim_dev_new().

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci na systemach korzystających z modułu wwan_hwsim, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami i możliwe skutki dla urządzeń sieciowych korzystających z tego modułu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50331. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem błędów związanych z modułem wwan_hwsim oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference