Analityczne wykorzystywanie plików cookies
CVE-2022-48957: luka w jądrze Linux dotycząca wycieku pamięci
Naprawiono wyciek pamięci w jądrze Linux (CVE-2022-48957) w module dpaa2-switch. Zalecana aktualizacja systemu dla bezpieczeństwa i stabilności.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dpaa2-switch, która powodowała wyciek pamięci w funkcjach dpaa2_switch_acl_entry_add() oraz dpaa2_switch_acl_entry_remove(). Problem wynikał z braku zwolnienia bufora cmd_buff w przypadku błędu.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do nieefektywnego wykorzystania pamięci, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami w środowiskach wykorzystujących dpaa2-switch.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48957. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.