CVE-2022-50513: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module rtl8723bs, gdzie w funkcji rtw_init_cmd_priv() mogło dojść do wycieku pamięci, gdy alokacja bufora rsp_allocated_buf zakończyła się niepowodzeniem. Poprawka dodaje zwolnienie zasobów oraz upraszcza logikę zwracania błędów.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu rtl8723bs, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w jądrze, zwłaszcza w środowiskach korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50513. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z modułem rtl8723bs, monitorować logi systemowe pod kątem błędów alokacji pamięci oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference