Вразливість у ядрі Linux: витік пам'яті в dpaa2-switch (CVE-2022-48957)

Що відомо

В ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті у функціях dpaa2_switch_acl_entry_add() та dpaa2_switch_acl_entry_remove(). Проблема виникала через неочищений буфер cmd_buff при помилках у цих функціях.

Бізнес-вплив

Витік пам'яті може призвести до зниження продуктивності або нестабільної роботи системи, що критично для серверів та інфраструктури з високими навантаженнями. ІТ-оператори повинні врахувати цей ризик для підтримки стабільності та безпеки систем на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризику.

Джерела

• NVD
• Reference
• Reference
• Reference