CVE-2022-50545: wyciek pamięci w jądrze Linux związany z obsługą urządzenia r6040

Co wiadomo

W jądrze Linux załatano lukę polegającą na wycieku pamięci podczas inicjalizacji i usuwania urządzenia r6040. Problem wynikał z braku odłączenia phy_device, co powodowało niezwolnienie zasobów w ścieżkach błędów i przy usuwaniu urządzenia.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu r6040, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w jądrze, szczególnie w środowiskach z intensywnym użyciem urządzeń sieciowych opartych na r6040.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50545. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń r6040, monitorować logi systemowe pod kątem błędów związanych z modułem oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference