CVE-2022-49926: Вразливість витоку пам’яті в ядрі Linux

Що відомо

В ядрі Linux виявлено та виправлено вразливість, пов’язану з можливими витоками пам’яті у функції dsa_loop_init(). Проблема виникає через некоректне звільнення ресурсів при реєстрації phy-пристроїв, що може призвести до накопичення невикористаної пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності систем через витоки пам’яті, що накопичуються під час роботи мережевих драйверів. Хоча експлуатація не призводить до прямого виконання коду, накопичення витоків може вплинути на стабільність та надійність серверів з Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують dsa_loop_init(), переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference