CVE-2022-49436: Вразливість у ядрі Linux у підсистемі powerpc/papr_scm

Що відомо

В ядрі Linux виправлено витік пам’яті, пов’язаний з обробкою nvdimm_events_map у підсистемі powerpc/papr_scm. Проблема полягала у неправильному управлінні пам’яттю для stat_id, що могло призводити до витоків при помилках реєстрації та видалення подій.

Бізнес-вплив

Ця вразливість може спричинити неефективне використання пам’яті на системах з ядром Linux, що використовують підсистему powerpc/papr_scm, потенційно впливаючи на стабільність та продуктивність. Хоча рівень серйозності середній, системні адміністратори повинні враховувати це при управлінні ресурсами та безпекою серверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг логів на аномалії та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference