Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-49752)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у функції fwnode_graph_get_next_endpoint(). Проблема виникала через неправильне звільнення ресурсу, що могло призвести до нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити підвищене споживання ресурсів і потенційну нестабільність системи через витік пам’яті. Хоча експлуатація не призводить до прямого виконання коду, її варто враховувати при управлінні стабільністю та безпекою серверів на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію систем, вести моніторинг логів на аномалії та пріоритезувати оновлення відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference