Analytical use of cookies
Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50106)
Виправлено витік лічильника посилань у Linux kernel (CVE-2022-50106). Рекомендується оновити ядро для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено помилку витоку лічильника посилань у компоненті powerpc/cell/axon_msi, пов’язану з некоректним обробленням адрес MSI повідомлень. Проблема виникала через відсутність виклику of_node_put() при обробці помилок, що могло призвести до витоку ресурсів.
Бізнес-вплив
Ця помилка може спричинити неефективне використання пам’яті та ресурсів системи, що з часом може вплинути на стабільність та продуктивність серверів і пристроїв на базі Linux. Для операторів ІТ-інфраструктури важливо врахувати цей ризик, особливо в середовищах з високим навантаженням або обмеженими ресурсами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг логів на аномалії та пріоритезувати оновлення відповідно до ризиків.