Analytical use of cookies
CVE-2022-49874: Вразливість у ядрі Linux, що може спричинити витік пам’яті
Виправлено вразливість CVE-2022-49874 у ядрі Linux, що могла спричинити витік пам’яті в HID Hyper-V. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.19%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі HID для Hyper-V, яка могла призводити до витоку пам’яті через неправильне звільнення ресурсів при помилці ініціалізації пристрою миші. Проблема виникала, якщо функція hid_add_device() повертала помилку, не викликаючи hid_destroy_device() для очищення.
Бізнес-вплив
Ця вразливість може спричинити витік пам’яті на системах із увімкненим HID Hyper-V, що потенційно впливає на стабільність та продуктивність серверів і робочих станцій. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для систем, особливо в середовищах із великою кількістю підключених пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем із увімкненим HID Hyper-V, переглянути журнали на предмет аномалій і пріоритезувати оновлення для критичних систем.