CVE-2022-49102: Вразливість у ядрі Linux, що може спричинити витік пам'яті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з можливим витоком пам'яті у компоненті habanalabs MMU DR fini. Проблема виникала через помилку копіювання коду, що могла призвести до витоку пам'яті, якщо тіньовий ресурс хоста був NULL.

Бізнес-вплив

Ця вразливість може спричинити неефективне використання пам'яті на системах з відповідним обладнанням, що потенційно впливає на стабільність та продуктивність. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або критичними сервісами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують habanalabs.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference