CVE-2022-49830: Вразливість у Linux kernel, що призводить до потенційної витоку пам’яті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційним витоком пам’яті в функції drm_dev_init(). Проблема виникає через неправильне додавання callback-функції, що призводить до неочищення лічильника посилань і витоку пам’яті.

Бізнес-вплив

Ця вразливість може спричинити поступове споживання пам’яті, що з часом знижує продуктивність системи або призводить до її нестабільної роботи. Для організацій, які використовують Linux kernel у своїй інфраструктурі, це може означати підвищене навантаження на ресурси та потенційні перебої в роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати використання пам’яті та аналізувати логи на предмет аномалій, пов’язаних з drm_dev_init().

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference