Analytical use of cookies
Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50122)
Уразливість CVE-2022-50122 у Linux kernel усунена. Рекомендується оновити ядро для запобігання витоку ресурсів і підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.44%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено помилку витоку лічильника посилань у компоненті ASoC для mediatek mt8173-rt5650. Проблема виникала через неправильне звільнення ресурсів після виклику of_parse_phandle(), що могло призвести до нестабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити неефективне використання ресурсів і потенційну нестабільність системи через витік лічильника посилань. Хоча це не критична вразливість, її усунення допоможе підтримувати стабільність і надійність систем на базі Linux kernel.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-50122, та застосувати їх. Якщо оновлення недоступні, слід зменшити експозицію уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення ядра у планах безпеки.