Виправлення витоку ресурсів у Linux kernel (CVE-2022-50724)

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоком ресурсів у функції regulator_register(). Проблема виникала через неправильне звільнення ресурсів при обробці помилок, що могло призводити до накопичення невикористаних об’єктів у пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційне зниження стабільності систем через витоки пам’яті, що можуть спричинити збої або зниження продуктивності. Вчасне оновлення ядра допоможе уникнути цих проблем і забезпечити надійну роботу систем на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити логи на наявність помилок, пов’язаних із регуляторами живлення, та пріоритезувати оновлення систем, які використовують відповідні компоненти.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference