Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50194)

Що відомо

У ядрі Linux усунено помилку витоку лічильника посилань у функції qmp_cooling_devices_register, що виникала при ранньому виході з циклу for_each_available_child_of_node(). Виправлення додає відсутній виклик of_node_put() для коректного звільнення ресурсів.

Бізнес-вплив

Ця помилка може призводити до поступового витоку ресурсів у системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра, щоб уникнути накопичення витоків, які можуть вплинути на роботу критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference