Виправлення витоку лічильника посилань у Linux kernel для ARM OMAP2+

Усунено витік лічильника посилань у Linux kernel для ARM OMAP2+ (CVE-2022-50198). Рекомендується оновити ядро для забезпечення стабільності системи.
CVE-2022-50198CVSS 5.5Linux

Виправлення витоку лічильника посилань у Linux kernel для ARM OMAP2+

Усунено витік лічильника посилань у Linux kernel для ARM OMAP2+ (CVE-2022-50198). Рекомендується оновити ядро для забезпечення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
15.72%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у функції omap3xxx_prm_late_init для ARM OMAP2+. Проблема виникала через відсутність виклику of_node_put() після використання of_find_matching_node(), що призводило до витоку ресурсів.

Бізнес-вплив

Ця помилка може спричинити поступове збільшення використання пам’яті через витік посилань, що з часом може вплинути на стабільність системи, особливо на пристроях з ARM OMAP2+. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра та забезпечити застосування виправлень для підтримки стабільної роботи систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-50198, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки