Analityczne wykorzystywanie plików cookies
CVE-2022-50521: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2022-50521 w jądrze Linux powodującą wyciek pamięci w module mxm-wmi. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module platform/x86: mxm-wmi, gdzie wywołanie funkcji mxm_wmi_call_mx[ds|mx]() powodowało wyciek pamięci. Problem wynikał z niezwalniania bufora ACPI zwracanego przez wmi_evaluate_method().
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z tego modułu, szczególnie w środowiskach o wysokim obciążeniu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, aby wyeliminować wyciek pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem nieprawidłowości związanych z pamięcią. Priorytetem jest szybka weryfikacja i wdrożenie poprawek dostarczonych przez dostawcę.