Analytical use of cookies
CVE-2022-50457: Вразливість у Linux kernel, пов’язана з витоком лічильника посилань у del_mtd_device()
Виправлено помилку в Linux kernel, що викликала витік лічильника посилань у del_mtd_device(). Рекомендується оновлення ядра для усунення ризиків.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.89%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в del_mtd_device(), де неправильний порядок виклику функцій призводив до витоку лічильника посилань на об’єкт device_node. Це могло спричинити некоректне звільнення ресурсів і потенційні проблеми зі стабільністю системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає ризик накопичення ресурсів через витік лічильника посилань, що може призвести до зниження продуктивності або нестабільної роботи системи на базі Linux kernel. Особливо це актуально для систем, які активно використовують MTD-пристрої.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, моніторити логи на предмет аномалій та пріоритезувати оновлення систем, що використовують MTD-пристрої.