Analytical use of cookies
Вразливість у Linux kernel: витік пам'яті в xarray (CVE-2022-49334)
Виправлено витік пам'яті в Linux kernel (CVE-2022-49334). Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті в модулі mm/huge_memory через неправильне оброблення помилки в xarray. Помилка могла призводити до некоректного звільнення пам'яті при невдалому розподілі вузлів.
Бізнес-вплив
Ця вразливість середньої критичності може спричинити витік пам'яті в системах на базі Linux, що потенційно впливає на стабільність та продуктивність серверів і інфраструктури. Для операторів ІТ це означає необхідність контролю використання пам'яті та оновлення систем для уникнення деградації роботи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід зменшити експозицію систем, контролювати логи на предмет аномалій у використанні пам'яті та пріоритезувати оновлення в рамках політики безпеки.