Analityczne wykorzystywanie plików cookies
CVE-2022-50520: Luka w jądrze Linux dotycząca wycieku referencji PCI w sterowniku Radeon
Naprawiono wyciek referencji PCI w jądrze Linux (CVE-2022-50520) dotyczący sterownika Radeon. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku Radeon, gdzie brakujące zmniejszenie licznika referencji PCI mogło prowadzić do wycieku zasobów. Problem dotyczył funkcji radeon_atrm_get_bios(), gdzie nieprawidłowe zarządzanie referencjami urządzeń PCI mogło powodować wyciek pamięci.
Wpływ biznesowy
Luka ta może prowadzić do stopniowego wycieku zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z jądra Linux i sterownika Radeon. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i zasobami, które mogą wpływać na ciągłość działania infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika Radeon, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.