Analityczne wykorzystywanie plików cookies
CVE-2022-48885: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2022-48885 w jądrze Linux, która mogła powodować wyciek pamięci w funkcji ice_gnss_tty_write(). Aktualizuj system, by zapewnić stabilność.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji ice_gnss_tty_write(), która mogła powodować wyciek pamięci w przypadku niepowodzenia alokacji bufora zapisu. Problem polegał na braku zwolnienia pamięci cmd_buf, co zostało poprawione.
Wpływ biznesowy
Ta luka może prowadzić do nieefektywnego wykorzystania pamięci, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni rozważyć aktualizację jądra, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią i utrzymać stabilność infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z funkcją ice_gnss_tty_write().