Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50032)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у модулі usb: renesas. Проблема виникала через неправильне звільнення ресурсу після виклику of_find_node_by_name() у функції usbhs_rza1_hardware_init().

Бізнес-вплив

Ця помилка може призводити до витоку ресурсів у системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ це означає необхідність контролю за оновленнями ядра та своєчасного впровадження виправлень для підтримки надійності інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-50032, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних логів на ознаки аномалій і пріоритизації оновлень безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference