CVE-2022-50392: luka w jądrze Linux dotycząca wycieku referencji w sterowniku Mediatek mt8183

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji mt8183_mt6358_ts3a227_max98357_dev_probe() sterownika Mediatek mt8183. Problem wynikał z niezwolnienia uchwytu do węzła device tree, co mogło prowadzić do wyczerpania zasobów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować stopniowym wyciekiem zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z tego sterownika. Choć CVSS wskazuje na średnie zagrożenie, warto zwrócić uwagę na potencjalne problemy z dostępnością usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterownika Mediatek mt8183, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference