Виправлення витоку пам’яті в Linux kernel через cxl_region

Усунено витік пам’яті в Linux kernel через cxl_region. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2022-49893CVSS 5.5Linux

Виправлення витоку пам’яті в Linux kernel через cxl_region

Усунено витік пам’яті в Linux kernel через cxl_region. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
5.95%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоком пам’яті при видаленні cxl_region. Проблема виникала через те, що цілі (targets), прив’язані до регіону, не від’єднувались, що призводило до утримання посилань на вже видалений регіон.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті в системах на базі Linux kernel, що використовують cxl_region. Для операторів ІТ та власників інфраструктури це означає потенційне зниження стабільності та продуктивності систем через накопичення невід’єднаних об’єктів у пам’яті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також варто переглянути конфігурації, що використовують cxl_region, зменшити експозицію вразливих компонентів і моніторити системні логи на предмет аномалій, пов’язаних з управлінням регіонами.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки