Analytical use of cookies
Вразливість у ядрі Linux: потенційне подвійне звільнення пам’яті в remoteproc mtk_scp
Виправлено вразливість подвійного звільнення пам’яті в Linux kernel remoteproc mtk_scp. Рекомендується оновити ядро для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 16.57%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційним подвійним звільненням пам’яті в компоненті remoteproc для mtk_scp. Проблема виникала через неправильне звільнення ресурсу, який вже керувався автоматичною функцією devm_rproc_alloc().
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи системи або відмови сервісів через помилки управління пам’яттю. Для організацій, що використовують ядро Linux з компонентом remoteproc mtk_scp, існує ризик порушення безперервності роботи та потенційних збоїв у роботі критичних систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49391, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з уразливим компонентом, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.