Analytical use of cookies
CVE-2022-49795: Вразливість у ядрі Linux, що може спричинити витік пам’яті
Виправлено витік пам’яті в Linux kernel (CVE-2022-49795). Рекомендується оновити ядро для підвищення стабільності та безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у функції rethook_alloc(), де за відсутності обробника змінна rh не звільнялася, що могло призвести до витоку пам’яті. Ця проблема класифікується як середньої серйозності з оцінкою CVSS 5.5.
Бізнес-вплив
Витік пам’яті в ядрі може з часом призвести до зниження продуктивності системи або її нестабільної роботи, що впливає на надійність інфраструктури. Для операторів ІТ це означає потенційні перебої в роботі серверів або пристроїв на базі Linux, особливо при тривалому навантаженні.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід зменшити експозицію систем, моніторити журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.