Вразливість у Linux kernel: витік ресурсів у powerpc/52xx (CVE-2022-50463)
Виправлено витік ресурсів у Linux kernel (powerpc/52xx) через незбалансований виклик IRQ. Рекомендується оновлення ядра для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.54%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком ресурсів у обробці помилок функції mpc52xx_lpbfifo_probe() для архітектури powerpc/52xx. Відсутній виклик free_irq() призводив до незбалансованого запиту IRQ.
Бізнес-вплив
Ця помилка може спричинити витік ресурсів, що з часом знижує стабільність системи на пристроях з архітектурою powerpc/52xx. Для ІТ-операторів це означає потенційне зростання ризику збоїв або деградації продуктивності, особливо у вбудованих системах або спеціалізованих пристроях.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих систем, контролювати журнали на наявність аномалій та пріоритезувати оновлення для пристроїв з архітектурою powerpc/52xx.