CVE-2022-50820: Poprawka wycieku callback w perf/arm_dmc620 w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w perf/arm_dmc620, gdzie funkcja dmc620_pmu_init() nie usuwała callbacka hotplug w przypadku niepowodzenia rejestracji platform_driver. Problem ten mógł prowadzić do wycieku zasobów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko wycieku zasobów systemowych, co może wpływać na stabilność i wydajność systemów opartych na jądrze Linux z obsługą arm_dmc620. Choć ryzyko jest niskie, warto uwzględnić tę poprawkę w procesie zarządzania aktualizacjami.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i wdrożenie poprawek dostarczonych przez dostawcę systemu operacyjnego. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z perf/arm_dmc620.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference