Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-49652)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у компоненті dmaengine: ti_dra7_xbar_route_allocate. Проблема виникала через відсутність виклику of_node_put() після використання of_parse_phandle(), що могло призвести до неправильного управління пам’яттю.

Бізнес-вплив

Ця помилка може спричинити витік ресурсів у системах на базі Linux, що потенційно впливає на стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо усунути цю вразливість, щоб забезпечити надійну роботу систем і уникнути можливих збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують компонент dmaengine: ti.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference