CVE-2022-48924: Виправлення витоку пам’яті в Linux kernel (int340x)

Виправлено витік пам’яті в Linux kernel (int340x). Рекомендується оновлення для підвищення стабільності систем на платформах TigerLake.
CVE-2022-48924CVSS 5.5Linux

CVE-2022-48924: Виправлення витоку пам’яті в Linux kernel (int340x)

Виправлено витік пам’яті в Linux kernel (int340x). Рекомендується оновлення для підвищення стабільності систем на платформах TigerLake.

CVSS
5.5 MEDIUM
EPSS
11.26%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті у функції int3400_notify() модуля thermal int340x. Ця проблема може призводити до накопичення невикористаних об’єктів пам’яті, що впливає на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності та стабільності систем на базі Linux, особливо на платформах TigerLake. Витік пам’яті може призводити до поступового виснаження ресурсів, що негативно впливає на роботу критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що працюють на платформах TigerLake.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки