Analityczne wykorzystywanie plików cookies
CVE-2022-49821: luka w jądrze Linux dotycząca wycieku pamięci w mISDN
Średnio poważna luka w jądrze Linux (CVE-2022-49821) dotycząca wycieku pamięci w mISDN. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z możliwym wyciekiem pamięci w funkcji mISDN_dsp_element_register(). Problem wynikał ze złego zarządzania referencjami do nazw urządzeń po zmianach w alokacji pamięci. Poprawka usuwa niepotrzebne zwolnienie pamięci i poprawia inicjalizację listy.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do wycieku pamięci, co w dłuższej perspektywie może obniżyć stabilność systemu lub spowodować jego niestabilne działanie. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, szczególnie jeśli korzystają z modułów mISDN, aby uniknąć potencjalnych problemów z wydajnością i stabilnością.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, jeśli zawierają poprawkę dla CVE-2022-49821. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z mISDN oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.