Analytical use of cookies
CVE-2022-49853: Вразливість у Linux kernel, що призводить до витоків пам’яті в macvlan
Виявлено та виправлено витік пам’яті в Linux kernel macvlan при режимі 'source'. Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.75%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість, що викликала витоки пам’яті в macvlan_common_newlink при налаштуванні macvlan у режимі 'source'. Проблема виникала через неналежне очищення ресурсів у разі помилки реєстрації мережевого пристрою.
Бізнес-вплив
Ця вразливість може призвести до поступового витоку пам’яті на системах, які використовують macvlan у режимі 'source', що потенційно знижує стабільність та продуктивність мережевих служб. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для мережевих компонентів і планувати оновлення ядра для запобігання проблемам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49853, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання macvlan у режимі 'source', переглянути журнали системи на наявність ознак витоків пам’яті та пріоритезувати оновлення систем, що використовують цю функціональність.