Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50125)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у компоненті cros_ec_codec_platform_probe. Проблема виникала через відсутність виклику of_node_put() після використання of_parse_phandle(), що могло призвести до витоку ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті та потенційні проблеми зі стабільністю системи через витік ресурсів. Хоча це не критична вразливість, її усунення допомагає підтримувати стабільність і надійність систем на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference