Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-49668)

Що відомо

У ядрі Linux усунено помилку витоку лічильника посилань у компоненті PM/devfreq для exynos-ppmu. Функція of_get_child_by_name() неправильно обробляла помилки, що призводило до витоку ресурсів.

Бізнес-вплив

Ця помилка може спричинити поступове зростання використання пам’яті через витік лічильника посилань, що потенційно впливає на стабільність системи. Для операторів ІТ та власників інфраструктури важливо врахувати це при плануванні оновлень, особливо на системах з активним використанням devfreq.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-49668, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих компонентів, переглянути журнали системи на ознаки аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference