CVE-2022-48924: Виправлення витоку пам’яті в Linux kernel (int340x)
Виправлено витік пам’яті в Linux kernel (int340x). Рекомендується оновлення для підвищення стабільності систем на платформах TigerLake.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті у функції int3400_notify() модуля thermal int340x. Ця проблема може призводити до накопичення невикористаних об’єктів пам’яті, що впливає на стабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності та стабільності систем на базі Linux, особливо на платформах TigerLake. Витік пам’яті може призводити до поступового виснаження ресурсів, що негативно впливає на роботу критичних сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що працюють на платформах TigerLake.