Виправлення витоку пам’яті в Linux kernel (CVE-2022-49924)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційним витоком пам’яті у функції fdp_nci_send(), що викликає fdp_nci_i2c_write без звільнення буфера skb. Це може призводити до неефективного використання пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності систем через накопичення невивільненої пам’яті, що потенційно впливає на стабільність та надійність серверів з Linux kernel. Середній рівень ризику вказує на необхідність уваги, особливо в середовищах з активним використанням NFC.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій NFC, контролювати логи на ознаки витоків пам’яті та пріоритезувати оновлення систем, що використовують уразливі компоненти.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference