Analytical use of cookies
Виправлення витоку пам’яті в Linux kernel (CVE-2022-49836)
Усунено витік пам’яті в Linux kernel (CVE-2022-49836) у siox_device_add(). Рекомендується оновити ядро для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.38%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з можливим витоком пам’яті в функції siox_device_add(). Проблема виникала, якщо device_register() повертала помилку, і не звільнявся раніше виділений ресурс імені пристрою.
Бізнес-вплив
Ця помилка може призводити до поступового витоку пам’яті на системах з активним використанням siox, що потенційно знижує стабільність та продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ-інфраструктури важливо контролювати оновлення ядра та уникати накопичення ресурсів у разі помилок реєстрації пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника, які містять виправлення CVE-2022-49836. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути логи на предмет помилок device_register() та планувати пріоритетне оновлення систем.