Analytical use of cookies
CVE-2022-49541: Вразливість подвійного звільнення пам’яті в ядрі Linux
Виправлено вразливість подвійного звільнення пам’яті в Linux kernel (CVE-2022-49541), що впливає на CIFS-монтування. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 22.77%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційним подвійним звільненням пам’яті під час невдалого монтування CIFS. Ця помилка може призвести до нестабільності системи або відмови в обслуговуванні.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, що використовують CIFS для мережевого монтування. Нестабільність або аварійне завершення процесів може вплинути на доступність сервісів та даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання CIFS та моніторити журнали системи на предмет аномалій, а також пріоритезувати подальші дії з безпеки.