Виправлення витоку пам’яті в Linux kernel (CVE-2022-48776)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в модулі mtd: parsers: qcom. Проблема полягала у відсутності звільнення пам’яті для pparts під час виконання функції очищення, що могло призвести до витоку ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті, що з часом впливає на стабільність та продуктивність системи. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути потенційних проблем з ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference