Виправлення витоку лічильника посилань у Linux kernel (CVE-2022-50480)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у функції pl353_smc_probe(). Проблема виникала через неправильне управління посиланнями на об’єкти при обробці дочірніх вузлів.

Бізнес-вплив

Ця помилка може призвести до витоку пам’яті, що з часом впливає на стабільність системи та продуктивність. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра, щоб уникнути потенційних проблем з ресурсами та забезпечити надійну роботу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference