CVE-2022-49800: Виправлення витоку пам'яті в Linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті в функціях test_gen_synth_cmd() та test_empty_synth_event(). Проблема виникала через звільнення пам'яті лише у випадку помилки, що призводило до витоку при нормальному виконанні.

Бізнес-вплив

Витік пам'яті в ядрі може призвести до зниження продуктивності системи або нестабільної роботи, особливо на серверах з тривалим часом роботи. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, оскільки він може вплинути на надійність систем, що працюють на Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference