Analityczne wykorzystywanie plików cookies
CVE-2022-50420: Luka w jądrze Linux powodująca wyciek zasobów
Naprawiono lukę CVE-2022-50420 w jądrze Linux, która powodowała wyciek zasobów w module hisilicon/hpre. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module crypto hisilicon/hpre, gdzie w przypadku niepowodzenia operacji wyłączania qm sriov w funkcji hpre_remove() nie zwalniano wszystkich zasobów, co prowadziło do wycieku pamięci. Poprawka zapewnia kontynuację zwalniania zasobów nawet po błędzie.
Wpływ biznesowy
Wyciek zasobów w jądrze systemu może prowadzić do obniżenia wydajności lub niestabilności systemu, szczególnie w środowiskach korzystających z modułu hisilicon/hpre. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami, które mogą wpływać na ciągłość działania i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2022-50420. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu hisilicon/hpre, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.