Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50158)

Що відомо

У ядрі Linux усунено помилку, що викликала витік лічильника посилань у функції parse_redboot_of модуля mtd: partitions. Проблема полягала у відсутності виклику of_node_put(), що призводило до неправильного управління ресурсами.

Бізнес-вплив

Ця уразливість може спричинити витік ресурсів у системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або обмеженими ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення за критичністю.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference