CVE-2022-50637: Poprawka wycieku pamięci w module cpufreq qcom-hw w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji qcom_cpufreq_hw_read_lut() modułu cpufreq qcom-hw. Problem występował, gdy nie udało się pobrać tabeli opp dla cpu_dev, co powodowało niezwolnienie zasobu "table".

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu cpufreq qcom-hw, co w dłuższej perspektywie może obniżyć stabilność i wydajność urządzeń opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w systemach z tym modułem.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem energią CPU i wyciekami pamięci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference