Вразливість у Linux kernel: витік лічильника посилань у tegra20_clock_init (CVE-2022-50444)

Що відомо

У ядрі Linux виправлено помилку витоку лічильника посилань у функції tegra20_clock_init, пов’язану з неправильним використанням of_find_matching_node(). Виправлення додає виклик of_node_put() для уникнення витоку ресурсів.

Бізнес-вплив

Ця помилка може призвести до поступового витоку ресурсів у системах на базі Linux з tegra20, що потенційно знижує стабільність та продуктивність. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра, щоб запобігти накопиченню витоків, які можуть вплинути на роботу серверів або пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-50444, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з tegra20, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference