CVE-2022-49881: Вразливість витоку пам’яті в Linux kernel

Що відомо

В Linux kernel виправлено вразливість у функції query_regdb_file(), що викликала витік пам’яті через неправильне звільнення ресурсу при помилці завантаження прошивки. Проблема пов’язана з дублюванням параметра alpha2 та можливим пропуском виклику функції звільнення пам’яті.

Бізнес-вплив

Ця вразливість може призвести до поступового витоку пам’яті на системах з Linux kernel, що потенційно знижує стабільність і продуктивність мережевих функцій, зокрема Wi-Fi. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для доступності та надійності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на ознаки аномальної поведінки та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference