Виправлення витоку ресурсів у Linux kernel (CVE-2022-50420)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком ресурсів у процесі видалення компонента hisilicon/hpre. Помилка виникала через неправильне припинення операції, що могло призвести до неочищених ресурсів.

Бізнес-вплив

Ця вразливість може спричинити витік системних ресурсів, що з часом знижує продуктивність і стабільність систем на базі Linux kernel. Для організацій, які використовують відповідні компоненти, це може призвести до непередбачуваної поведінки або збоїв у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference