Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50111)

Що відомо

У ядрі Linux усунено помилку витоку лічильника посилань у компонентах mt6359_parse_dt() та mt6359_accdet_parse_dt(). Проблема полягала у відсутності виклику of_node_put() для звільнення посилань, що призводило до збільшення лічильника посилань.

Бізнес-вплив

Ця помилка може спричинити витік ресурсів у системах на базі Linux, що потенційно впливає на стабільність та продуктивність пристроїв, які використовують mt6359. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути можливих проблем із ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-50111, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference