Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50209)

Що відомо

У ядрі Linux усунено помилку витоку лічильника посилань у функції meson_mx_socinfo_init, пов’язану з неправильним використанням of_find_matching_node(). Виправлення додає виклик of_node_put() для уникнення витоку ресурсів.

Бізнес-вплив

Ця уразливість може призвести до поступового витоку ресурсів у системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра, щоб уникнути накопичення таких витоків, які можуть вплинути на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-50209, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference