Analytical use of cookies
CVE-2022-49530: Вразливість подвійного звільнення пам’яті в ядрі Linux
Вразливість CVE-2022-49530 у ядрі Linux може викликати подвійне звільнення пам’яті, що загрожує стабільності системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 20.53%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено вразливість подвійного звільнення пам’яті у функції si_parse_power_table() модуля drm/amd/pm. Ця помилка може призвести до витоку пам’яті або використання вже звільнених даних, що підвищує ризик нестабільної роботи системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, особливо на машинах з AMD-графікою, через некоректне управління пам’яттю в ядрі. Це може вплинути на стабільність та безпеку систем, що використовують уразливі версії ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних журналів на ознаки проблем із пам’яттю та пріоритизації оновлень ядра у планах безпеки.