Analityczne wykorzystywanie plików cookies
CVE-2022-50480: luka w jądrze Linux dotycząca wycieku referencji pamięci
Naprawiono lukę CVE-2022-50480 w jądrze Linux dotyczącą wycieku referencji pamięci w module pl353-smc. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module pl353-smc, gdzie błąd w obsłudze referencji pamięci mógł prowadzić do wycieku zasobów. Problem dotyczył niewłaściwego zarządzania referencjami w funkcji pl353_smc_probe() podczas obsługi urządzeń platformowych.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może powodować wycieki pamięci w systemach korzystających z modułu pl353-smc, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów wykorzystujących moduł pl353-smc, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.