CVE-2022-49148: Вразливість у ядрі Linux, що призводить до витоку пам’яті

Вразливість CVE-2022-49148 у ядрі Linux викликає витік пам’яті. Рекомендується оновити ядро для захисту системи від нестабільності.
CVE-2022-49148CVSS 5.5Linux

CVE-2022-49148: Вразливість у ядрі Linux, що призводить до витоку пам’яті

Вразливість CVE-2022-49148 у ядрі Linux викликає витік пам’яті. Рекомендується оновити ядро для захисту системи від нестабільності.

CVSS
5.5 MEDIUM
EPSS
17.24%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком пам’яті через неправильне звільнення масиву сторінок у функції watch_queue. Ця проблема може спричинити неефективне використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до поступового витоку пам’яті, що знижує продуктивність системи та може спричинити нестабільність у довготривалій роботі. Особливо це актуально для серверів із високим навантаженням, де ресурси пам’яті критично важливі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати використання пам’яті та аналізувати журнали на предмет аномалій. Пріоритетно впроваджувати оновлення для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки