Analytical use of cookies
Вразливість у ядрі Linux: витік пам'яті при виділенні слотів NFS4 (CVE-2022-49927)
Виправлено вразливість CVE-2022-49927 у ядрі Linux, що викликала витік пам'яті при виділенні слотів NFS4. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.94%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов'язану з витоком пам'яті при невдалому виділенні слотів у NFS4. Якщо виділення одного зі слотів не вдається, неочищені інші слоти можуть призвести до витоку пам'яті.
Бізнес-вплив
Ця вразливість може спричинити витік пам'яті в системах, що використовують NFS4, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для доступності сервісів та планувати оновлення ядра для усунення проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують NFS4, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.