Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50309)

Що відомо

У ядрі Linux виправлено помилку, що викликала витік лічильника посилань у функції xvip_graph_dma_init модуля xilinx vipp. Проблема полягала у відсутності виклику of_node_put() після використання of_get_child_by_name(), що могло призвести до накопичення ресурсів.

Бізнес-вплив

Ця помилка може спричинити витік ресурсів у системах, що використовують відповідний модуль ядра, що потенційно впливає на стабільність та продуктивність. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра та застосовувати виправлення для уникнення накопичення ресурсів і можливих збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-50309, та своєчасно їх встановити. Також варто обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference