Вразливість у Linux kernel: витік ресурсів у powerpc/52xx (CVE-2022-50463)

Виправлено витік ресурсів у Linux kernel (powerpc/52xx) через незбалансований виклик IRQ. Рекомендується оновлення ядра для підвищення стабільності системи.
CVE-2022-50463CVSS 5.5Linux

Вразливість у Linux kernel: витік ресурсів у powerpc/52xx (CVE-2022-50463)

Виправлено витік ресурсів у Linux kernel (powerpc/52xx) через незбалансований виклик IRQ. Рекомендується оновлення ядра для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
5.54%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком ресурсів у обробці помилок функції mpc52xx_lpbfifo_probe() для архітектури powerpc/52xx. Відсутній виклик free_irq() призводив до незбалансованого запиту IRQ.

Бізнес-вплив

Ця помилка може спричинити витік ресурсів, що з часом знижує стабільність системи на пристроях з архітектурою powerpc/52xx. Для ІТ-операторів це означає потенційне зростання ризику збоїв або деградації продуктивності, особливо у вбудованих системах або спеціалізованих пристроях.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих систем, контролювати журнали на наявність аномалій та пріоритезувати оновлення для пристроїв з архітектурою powerpc/52xx.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки