Вразливість у ядрі Linux: виправлення витоку пам’яті в mISDN

У ядрі Linux виправлено витік пам’яті в mISDN. Рекомендується оновити ядро для забезпечення безпеки та стабільності системи.
CVE-2022-49821CVSS 5.5Linux

Вразливість у ядрі Linux: виправлення витоку пам’яті в mISDN

У ядрі Linux виправлено витік пам’яті в mISDN. Рекомендується оновити ядро для забезпечення безпеки та стабільності системи.

CVSS
5.5 MEDIUM
EPSS
9.38%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з можливим витоком пам’яті в функції mISDN_dsp_element_register(). Зміни забезпечують коректне звільнення ресурсів пристрою, що запобігає накопиченню невикористаної пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до поступового зниження продуктивності систем через витік пам’яті. Середня критичність проблеми вказує на необхідність своєчасного оновлення для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих сервісів і пріоритезувати оновлення в рамках політики безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки