CVE-2022-50449: Luka pamięci w jądrze Linux w module Samsung CLK

Co wiadomo

W jądrze Linux załatano lukę polegającą na wycieku pamięci w funkcji _samsung_clk_register_pll(). Problem występował, gdy clk_register() zwracał błąd, a zaalokowana pamięć nie była zwalniana, co mogło prowadzić do wycieku pamięci.

Wpływ biznesowy

Luka może powodować niepotrzebne zużycie pamięci w systemach korzystających z modułu Samsung CLK w jądrze Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to konieczność monitorowania i aktualizacji systemów, aby uniknąć potencjalnych problemów z zasobami.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, jeśli zawierają poprawkę dla CVE-2022-50449. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem Samsung CLK. Priorytetem jest szybkie zastosowanie łatek dostarczonych przez dostawcę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference