Вразливість у ядрі Linux: потенційна витік пам’яті в otx2_init_tc()

Виправлено витік пам’яті в otx2_init_tc() ядра Linux. Рекомендується оновити ядро для підвищення стабільності систем.
CVE-2022-48968CVSS 5.5Linux

Вразливість у ядрі Linux: потенційна витік пам’яті в otx2_init_tc()

Виправлено витік пам’яті в otx2_init_tc() ядра Linux. Рекомендується оновити ядро для підвищення стабільності систем.

CVSS
5.5 MEDIUM
EPSS
14.56%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційним витоком пам’яті в функції otx2_init_tc() модуля octeontx2-pf. Проблема виникала, якщо rhashtable_init() завершувався невдачею — пам’ять, виділена для tc_entries_bitmap, не звільнялася.

Бізнес-вплив

Ця помилка може призвести до поступового витоку пам’яті на системах з уразливим модулем, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або тривалим часом роботи без перезавантаження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки