Analytical use of cookies
Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50158)
Уразливість CVE-2022-50158 у Linux kernel викликала витік ресурсів. Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено помилку, що викликала витік лічильника посилань у функції parse_redboot_of модуля mtd: partitions. Проблема полягала у відсутності виклику of_node_put(), що призводило до неправильного управління ресурсами.
Бізнес-вплив
Ця уразливість може спричинити витік ресурсів у системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або обмеженими ресурсами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення за критичністю.