Виправлення витоку пам’яті в Linux kernel (CVE-2022-49225)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з можливим витоком пам’яті в модулі mt76 для mt7921s. Проблема полягала у неправильному звільненні даних прошивки в функції mt7921_load_patch.

Бізнес-вплив

Ця вразливість може призвести до неефективного використання пам’яті, що з часом може вплинути на стабільність системи та продуктивність. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні наслідки витоків пам’яті, особливо у середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49225, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливого компонента, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference