CVE-2022-50724: Poprawka wycieku zasobów w regulator_register() w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono wyciek zasobów w funkcji regulator_register(), który powodował niewłaściwe zarządzanie referencjami w sterownikach regulatorów napięcia. Problem ujawniał się podczas testów wstrzykiwania błędów, prowadząc do wycieków pamięci i niezwolnionych obiektów.

Wpływ biznesowy

Wyciek zasobów w jądrze może prowadzić do stopniowego zużycia pamięci i niestabilności systemu, co wpływa na niezawodność i dostępność usług IT. Operatorzy infrastruktury korzystającej z Linuxa powinni zwrócić uwagę na potencjalne problemy z zarządzaniem regulatorami napięcia, które mogą wpływać na stabilność urządzeń i systemów embedded.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50724. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem anomalii związanych z regulatorami napięcia. Priorytetowo należy traktować aktualizacje systemów krytycznych oraz urządzeń embedded korzystających z dotkniętych komponentów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference