Вразливість у ядрі Linux: витік пам’яті в модулі Marvell Prestera (CVE-2022-49857)
Виправлено витік пам’яті в модулі Marvell Prestera ядра Linux (CVE-2022-49857). Рекомендується оновлення для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.29%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, що призводить до витоку пам’яті в функції prestera_rxtx_switch_init() модуля Marvell Prestera. Проблема виникає, коли ініціалізація prestera_sdma_switch_init() не вдається, і пам’ять не звільняється.
Бізнес-вплив
Витік пам’яті може спричинити зниження продуктивності або нестабільність систем, що використовують модуль Marvell Prestera в ядрі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні проблеми з надійністю та ефективністю роботи серверів або пристроїв на базі Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.