Вразливість у ядрі Linux: можливий витік пам’яті в at91_adc

Виправлено вразливість у Linux kernel (CVE-2022-49794), що викликала можливий витік пам’яті в at91_adc. Рекомендується оновити ядро для безпеки.
CVE-2022-49794CVSS 5.5Linux

Вразливість у ядрі Linux: можливий витік пам’яті в at91_adc

Виправлено вразливість у Linux kernel (CVE-2022-49794), що викликала можливий витік пам’яті в at91_adc. Рекомендується оновити ядро для безпеки.

CVSS
5.5 MEDIUM
EPSS
9.36%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з можливим витоком пам’яті в модулі at91_adc. Проблема виникала, якщо функція iio_trigger_register() повертала помилку, що призводило до неналежного звільнення ресурсів.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті, що з часом може вплинути на стабільність системи, особливо в пристроях, які використовують at91_adc для обробки сигналів. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний вплив на продуктивність та надійність систем, що працюють на ядрі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують at91_adc, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризику.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки