Виправлення витоку пам'яті в Linux kernel (CVE-2022-49665)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам'яті в компоненті thinkpad_acpi для платформи x86. Проблема виникала через неправильне звільнення ресурсу EFCH MMIO, що могло призводити до витоку пам'яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам'яті, що з часом впливає на стабільність та продуктивність систем. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути потенційних проблем з ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference