Вразливість у Linux kernel: витік лічильника посилань у drm/mcde

Виправлено витік лічильника посилань у drm/mcde Linux kernel. Рекомендується оновити ядро для забезпечення стабільності системи.
CVE-2022-50176CVSS 5.5Linux

Вразливість у Linux kernel: витік лічильника посилань у drm/mcde

Виправлено витік лічильника посилань у drm/mcde Linux kernel. Рекомендується оновити ядро для забезпечення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
16.46%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість у drm/mcde, пов’язану з витоком лічильника посилань через неправильне управління циклом for_each_available_child_of_node(). Це може призвести до неефективного використання ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити поступове збільшення використання пам’яті через витік ресурсів, що потенційно впливає на стабільність системи. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути можливих проблем з продуктивністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку лічильника посилань. Також варто переглянути журнали системи на предмет аномалій та обмежити доступ до вразливих компонентів до оновлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки