CVE-2022-49324: Вразливість у ядрі Linux, пов’язана з витоком лічильника посилань

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком лічильника посилань у функції mips_cpc_default_phys_base. Проблема виникала через відсутність виклику of_node_put(), що призводило до неправильного звільнення ресурсів.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у системах на базі архітектури MIPS, що потенційно знижує стабільність та продуктивність серверів або пристроїв. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро Linux, щоб уникнути можливих проблем з продуктивністю та надійністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на предмет аномалій та пріоритезувати оновлення систем, що використовують архітектуру MIPS.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference