Analytical use of cookies
Виправлення витоків пам’яті в Linux kernel (CVE-2022-48693)
У Linux kernel виправлено витоки пам’яті в brcmstb_pm_probe(). Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.74%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоками лічильника посилань і пам’яті у модулі brcmstb_pm_probe(). Виправлення включають додавання викликів of_node_put() та iounmap() для коректного звільнення ресурсів при помилках.
Бізнес-вплив
Ця помилка може призводити до витоків пам’яті, що з часом впливає на стабільність і продуктивність систем, особливо у вбудованих пристроях на базі Linux. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра, щоб уникнути потенційних проблем з ресурсами та забезпечити надійну роботу систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-48693, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних логів на ознаки витоків пам’яті та пріоритизації оновлень безпеки.