Виправлення витоку пам'яті в Linux kernel (CVE-2022-49855)

Усунено витік пам'яті в Linux kernel (CVE-2022-49855). Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2022-49855CVSS 5.5Linux

Виправлення витоку пам'яті в Linux kernel (CVE-2022-49855)

Усунено витік пам'яті в Linux kernel (CVE-2022-49855). Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
9.07%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов'язану з витоком пам'яті в функції ipc_pcie_read_bios_cfg, яка не звільняла об'єкт acpi після використання. Це могло призвести до неефективного використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційне зниження стабільності систем через витік пам'яті, що може впливати на продуктивність та надійність серверів з Linux kernel. Своєчасне оновлення ядра допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам'яті. Також варто переглянути журнали системи на предмет аномалій та мінімізувати експозицію вразливих систем до неперевірених мереж.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки