Analityczne wykorzystywanie plików cookies
CVE-2022-50458: Luka w jądrze Linux dotycząca wycieku referencji w tegra210_clock_init
Naprawiono lukę CVE-2022-50458 w jądrze Linux dotyczącą wycieku referencji w tegra210_clock_init. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w funkcji tegra210_clock_init. Problem wynikał z braku zwolnienia wskaźnika w of_find_matching_node(), co prowadziło do narastającego zużycia zasobów.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko stopniowego wycieku pamięci w systemach korzystających z jądra Linux na platformach Tegra. Może to skutkować obniżoną wydajnością lub niestabilnością systemu, zwłaszcza w środowiskach o długim czasie pracy bez restartu.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, aby usunąć wyciek referencji. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem zasobami.