Analityczne wykorzystywanie plików cookies
CVE-2022-50482: luka w jądrze Linux dotycząca zarządzania pamięcią IOMMU
Opis luki CVE-2022-50482 w jądrze Linux związanej z wyciekiem pamięci w module iommu/vt-d oraz zalecenia dotyczące aktualizacji.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z zarządzaniem pamięcią w module iommu/vt-d, gdzie w przypadku błędu podczas inicjalizacji init_dmars() dochodziło do wycieku pamięci si_domain. Problem dotyczył pozostawania obiektów w pamięci podręcznej iommu_domain, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować wyciekami pamięci w jądrze systemu, co w dłuższej perspektywie może prowadzić do spadku stabilności i wydajności serwerów Linux. Choć nie jest to krytyczna luka, warto ją uwzględnić w procesie zarządzania ryzykiem i aktualizacji systemów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek udostępnionych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem niestandardowych błędów związanych z modułem iommu/vt-d. Priorytetem jest szybkie wdrożenie dostępnych łatek.