CVE-2022-50539: Виправлення витоку лічильника посилань у ядрі Linux для ARM OMAP4

Виправлено витік лічильника посилань у ядрі Linux для ARM OMAP4. Рекомендується оновлення та моніторинг систем для забезпечення стабільності.
CVE-2022-50539CVSS 5.5Linux

CVE-2022-50539: Виправлення витоку лічильника посилань у ядрі Linux для ARM OMAP4

Виправлено витік лічильника посилань у ядрі Linux для ARM OMAP4. Рекомендується оновлення та моніторинг систем для забезпечення стабільності.

CVSS
5.5 MEDIUM
EPSS
4.88%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком лічильника посилань у компоненті omap4-common для ARM OMAP2+. Функція omap4_sram_init() неправильно обробляла вказівник, що призводило до збільшення лічильника посилань без відповідного зменшення.

Бізнес-вплив

Ця помилка може призвести до витоку ресурсів у системах на базі ARM OMAP4, що потенційно впливає на стабільність та продуктивність пристроїв. Для операторів ІТ та власників інфраструктури важливо враховувати цей ризик, особливо у вбудованих системах, де ресурси обмежені.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати журнали подій на аномалії та пріоритезувати оновлення для пристроїв на базі ARM OMAP4.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки