CVE-2022-49803: Виправлення витоку пам’яті в ядрі Linux (netdevsim)

Виправлено витік пам’яті у компоненті netdevsim ядра Linux. Рекомендується оновити ядро для забезпечення стабільності систем.
CVE-2022-49803CVSS 5.5Linux

CVE-2022-49803: Виправлення витоку пам’яті в ядрі Linux (netdevsim)

Виправлено витік пам’яті у компоненті netdevsim ядра Linux. Рекомендується оновити ядро для забезпечення стабільності систем.

CVSS
5.5 MEDIUM
EPSS
9.71%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено помилку витоку пам’яті у компоненті netdevsim, пов’язану з неочищеним об’єктом fa_cookie. Ця проблема може призводити до поступового споживання пам’яті через відсутність звільнення виділених ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає потенційне зниження стабільності систем через витік пам’яті, що може вплинути на продуктивність та надійність серверів. Своєчасне оновлення ядра Linux допоможе уникнути накопичення невикористаної пам’яті та забезпечити стабільну роботу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті у netdevsim. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг використання пам’яті та аналізувати журнали для виявлення аномалій. Пріоритетно плануйте оновлення ядра для усунення цієї проблеми.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки