Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50188)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у модулі drm/meson, що може призвести до неефективного використання ресурсів. Проблема виникала через відсутність виклику put_device() для звільнення посилань у разі помилки.

Бізнес-вплив

Ця вразливість може спричинити поступове витрачання системних ресурсів, що впливає на стабільність та продуктивність систем, особливо у середовищах з інтенсивним використанням HDMI-енкодера. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний вплив на надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference