Analytical use of cookies
Вразливість у Linux kernel: витік лічильника посилань у mips ralink
Виправлено вразливість CVE-2022-49117 у Linux kernel, що викликала витік ресурсів у mips ralink. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.41%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком лічильника посилань у функції ill_acc_of_setup() для mips ralink. Проблема виникала через відсутність виклику of_node_put(np) при pdev == NULL.
Бізнес-вплив
Ця помилка може призвести до витоку ресурсів у системах на базі Linux з архітектурою mips ralink, що потенційно знижує стабільність і продуктивність. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або обмеженими ресурсами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.