Analytical use of cookies
Вразливість у Linux kernel: витік лічильника посилань у ARM OMAP2+
Виправлено вразливість CVE-2022-50204 у Linux kernel, що викликала витік ресурсів у ARM OMAP2+. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.21%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком лічильника посилань у функції pdata_quirks_init_clocks() для ARM OMAP2+. Проблема виникала через відсутність виклику of_node_put() після of_find_node_by_name(), що могло призвести до витоку ресурсів.
Бізнес-вплив
Ця помилка може спричинити витік пам’яті в системах на базі ARM OMAP2+, що потенційно знижує стабільність та продуктивність серверів або пристроїв. Для операторів ІТ та власників інфраструктури важливо враховувати цей ризик, особливо у середовищах з високим навантаженням або обмеженими ресурсами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.