Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50392)

Уразливість CVE-2022-50392 у Linux kernel усунена. Рекомендується оновити ядро для забезпечення стабільності та безпеки системи.
CVE-2022-50392CVSS 5.5Linux

Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50392)

Уразливість CVE-2022-50392 у Linux kernel усунена. Рекомендується оновити ядро для забезпечення стабільності та безпеки системи.

CVSS
5.5 MEDIUM
EPSS
4.47%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено помилку витоку лічильника посилань у модулі ASoC для Mediatek mt8183. Проблема полягала у неправильному звільненні ресурсу, що могло призвести до нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити неефективне використання ресурсів через витік лічильника посилань, що потенційно впливає на стабільність та продуктивність систем, які використовують ядро Linux з відповідним модулем. Вчасне оновлення допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід переглянути журнали системи на предмет аномалій та обмежити доступ до уразливих систем до оновлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки