CVE-2022-48968: luka w jądrze Linux powodująca wyciek pamięci

Poprawka w jądrze Linux usuwa wyciek pamięci w octeontx2-pf (CVE-2022-48968). Zalecana aktualizacja i monitorowanie systemu.
CVE-2022-48968CVSS 5.5Linux

CVE-2022-48968: luka w jądrze Linux powodująca wyciek pamięci

Poprawka w jądrze Linux usuwa wyciek pamięci w octeontx2-pf (CVE-2022-48968). Zalecana aktualizacja i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
14.56%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w komponencie octeontx2-pf, gdzie w funkcji otx2_init_tc() nie zwalniano pamięci po nieudanej inicjalizacji rhashtable_init(). Może to prowadzić do wycieku pamięci.

Wpływ biznesowy

Wyciek pamięci w jądrze Linux może obniżyć stabilność systemu i prowadzić do degradacji wydajności, zwłaszcza w środowiskach korzystających z octeontx2-pf. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48968. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z octeontx2-pf, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS