Виправлення витоку пам’яті в Linux kernel (CVE-2022-49050)

У Linux kernel усунено витік пам’яті в renesas-rpc-if. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2022-49050CVSS 5.5Linux

Виправлення витоку пам’яті в Linux kernel (CVE-2022-49050)

У Linux kernel усунено витік пам’яті в renesas-rpc-if. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
18.07%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в компоненті renesas-rpc-if під час помилок реєстрації платформи. Проблема полягала у неналежному звільненні ресурсів при невдалій спробі ініціалізації пристрою.

Бізнес-вплив

Ця помилка може призвести до витоку пам’яті, що з часом впливає на стабільність системи та продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний ризик деградації роботи системи через неефективне управління ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали помилок та пріоритезувати оновлення для систем, які використовують компонент renesas-rpc-if.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки