Вразливість у ядрі Linux: витік пам’яті в модулі Marvell Prestera (CVE-2022-49857)

Виправлено витік пам’яті в модулі Marvell Prestera ядра Linux (CVE-2022-49857). Рекомендується оновлення для підвищення стабільності системи.
CVE-2022-49857CVSS 5.5Linux

Вразливість у ядрі Linux: витік пам’яті в модулі Marvell Prestera (CVE-2022-49857)

Виправлено витік пам’яті в модулі Marvell Prestera ядра Linux (CVE-2022-49857). Рекомендується оновлення для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
9.29%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що призводить до витоку пам’яті в функції prestera_rxtx_switch_init() модуля Marvell Prestera. Проблема виникає, коли ініціалізація prestera_sdma_switch_init() не вдається, і пам’ять не звільняється.

Бізнес-вплив

Витік пам’яті може спричинити зниження продуктивності або нестабільність систем, що використовують модуль Marvell Prestera в ядрі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні проблеми з надійністю та ефективністю роботи серверів або пристроїв на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки