Виправлення витоку пам'яті в Linux kernel (CVE-2022-49284)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам'яті під час реєстрації пристрою в coresight syscfg. Проблема виникала через неправильне звільнення ресурсів при помилках, що могло призвести до витоку пам'яті.

Бізнес-вплив

Ця вразливість може спричинити неефективне використання пам'яті на системах з Linux kernel, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ-інфраструктури важливо розглянути оновлення ядра, щоб уникнути можливих проблем із ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference