Analityczne wykorzystywanie plików cookies
CVE-2022-50438: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2022-50438 w jądrze Linux powodującą wyciek pamięci w module net: hinic. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net: hinic, gdzie podczas odczytu tabeli funkcji nie zwalniano pamięci w określonych warunkach. Problem dotyczył funkcji hinic_dbg_get_func_table(), gdzie parametr idx powodował wyciek pamięci.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z modułu hinic, aby zapobiec możliwym awariom lub degradacji usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu hinic oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią. Priorytetowo traktuj wdrożenie dostępnych łatek.