CVE-2022-49135: Виправлення витоку пам'яті в ядрі Linux

Виявлено та виправлено витік пам'яті в Linux kernel (CVE-2022-49135). Рекомендується оновити ядро для забезпечення стабільності системи.
CVE-2022-49135CVSS 5.5Linux

CVE-2022-49135: Виправлення витоку пам'яті в ядрі Linux

Виявлено та виправлено витік пам'яті в Linux kernel (CVE-2022-49135). Рекомендується оновити ядро для забезпечення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
19.03%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам'яті у модулі drm/amd/display. Проблема виникала через відсутність звільнення ресурсів при обробці помилок.

Бізнес-вплив

Витік пам'яті може призводити до зниження продуктивності системи або нестабільної роботи, що негативно впливає на інфраструктуру. Для операторів ІТ це означає необхідність оновлення ядра для запобігання потенційним проблемам з ресурсами та забезпечення стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2022-49135, та своєчасно їх застосувати. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем і пріоритезувати оновлення в рамках політики безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки