CVE-2022-48963: Вразливість у ядрі Linux, що призводить до витоку пам’яті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в модулі wwan при ініціалізації ipc_mux. Проблема виникала, коли не вдавалося виділити пам’ять для ipc_mux->ul_adb.pp_qlt, що призводило до неочищення ресурсів.

Бізнес-вплив

Витік пам’яті в ядрі може спричинити зниження продуктивності або нестабільність системи, особливо на пристроях, що використовують модуль wwan. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі та необхідність контролю за використанням ресурсів.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для систем, що використовують модуль wwan.

Джерела

• NVD
• Reference
• Reference