CVE-2022-49890: Виправлення витоку пам’яті в Linux kernel

Що відомо

У Linux kernel виправлено вразливість, пов’язану з потенційним витоком пам’яті в функції cap_inode_getsecurity через неправильне звільнення буфера tmpbuf при помилці. Це може призвести до неефективного використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає можливе зниження стабільності системи через витік пам’яті, що може вплинути на продуктивність та надійність серверів. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути накопичення проблем із пам’яттю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію систем, що використовують уразливі версії, і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference