Виправлення витоку пам'яті в Linux kernel через драйвер MHI

Виправлено витік пам'яті в драйвері MHI Linux kernel, що покращує стабільність систем з WWAN. Рекомендується оновити ядро для захисту.
CVE-2022-49866CVSS 5.5Linux

Виправлення витоку пам'яті в Linux kernel через драйвер MHI

Виправлено витік пам'яті в драйвері MHI Linux kernel, що покращує стабільність систем з WWAN. Рекомендується оновити ядро для захисту.

CVSS
5.5 MEDIUM
EPSS
9.03%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті в драйвері MHI для мережевих пристроїв WWAN. Проблема виникала через неправильне звільнення ресурсів при відключенні мережевого пристрою.

Бізнес-вплив

Ця вразливість може призводити до поступового витоку пам'яті на системах з активним використанням драйвера MHI, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ-інфраструктури важливо врахувати можливі наслідки для систем з WWAN-модулями та забезпечити своєчасне оновлення ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, які виправляють витік пам'яті в драйвері MHI. Також слід переглянути журнали системи на предмет аномального використання пам'яті та обмежити доступ до уразливих систем до оновлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки