CVE-2022-50659: Poprawka wycieku referencji urządzenia PCI w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module hwrng: geode, która powodowała wyciek referencji urządzenia PCI. Problem dotyczył niewłaściwego zarządzania licznikiem referencji podczas przerywania pętli for_each_pci_dev(), co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Niewłaściwe zarządzanie licznikami referencji urządzeń PCI może skutkować wyciekami pamięci w systemach Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów oraz urządzeń sieciowych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zasobami systemowymi.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem anomalii związanych z urządzeniami PCI.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference