Analytical use of cookies
Вразливість у Linux kernel (CVE-2022-49027): витік ресурсів у iavf_init_module()
Виправлено витік ресурсів у Linux kernel через помилку iavf_init_module(). Рекомендується оновлення ядра для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.27%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою помилок у функції iavf_init_module(). При невдачі pci_register_driver() не звільнявся workqueue, що призводило до витоку ресурсів.
Бізнес-вплив
Ця помилка може спричинити витік системних ресурсів, що з часом знижує стабільність і продуктивність систем, особливо на серверах з високим навантаженням. Для ІТ-операторів це означає потенційне збільшення ризику відмови сервісів через виснаження ресурсів ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити логи на предмет аномалій та планувати пріоритетне оновлення систем.