Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50124)

Що відомо

У ядрі Linux усунено помилку, пов’язану з витоком лічильника посилань у функції mt6797_mt6351_dev_probe. Виправлення додає відсутній виклик of_node_put() для коректного звільнення ресурсів.

Бізнес-вплив

Ця помилка може призводити до поступового витоку ресурсів у системах на базі Linux, що потенційно знижує стабільність та продуктивність. Для операторів ІТ та власників інфраструктури важливо оновити ядро, щоб уникнути накопичення витоків, які можуть вплинути на довготривалу роботу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2022-50124, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати журнали на предмет аномалій і пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference