Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50113)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у функції __graph_get_type() модуля audio-graph-card2. Проблема полягала у неправильному управлінні посиланнями на об’єкти, що могло призвести до нестабільної роботи системи.

Бізнес-вплив

Ця помилка може спричинити витік ресурсів, що з часом впливає на стабільність та продуктивність систем, які використовують уразливі версії ядра Linux. Для операторів ІТ та власників інфраструктури це означає потенційне зниження надійності серверів та пристроїв, особливо у середовищах з високим навантаженням на аудіо-підсистеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference