Analityczne wykorzystywanie plików cookies
CVE-2022-50457: Błąd zarządzania referencjami w jądrze Linux w funkcji del_mtd_device()
Naprawiono lukę CVE-2022-50457 w jądrze Linux, która powodowała wyciek referencji w funkcji del_mtd_device(). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji del_mtd_device(), gdzie wskaźnik do device_node był zerowany przed wywołaniem of_node_put(), co powodowało brak zmniejszenia licznika referencji i wyciek pamięci.
Wpływ biznesowy
Ta luka może prowadzić do wycieku pamięci w systemach korzystających z modułu MTD, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami i możliwymi skutkami ubocznymi dla infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu MTD, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania.