Analytical use of cookies
CVE-2022-49965: Вразливість у ядрі Linux, пов’язана з витоком пам’яті
Усунено вразливість CVE-2022-49965 у ядрі Linux, що могла викликати витік пам’яті через відсутні інтерфейси для SMU13 ASIC.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.44%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з відсутністю деяких інтерфейсів - 3Efini_xxxx для SMU13 ASIC у drm/amd/pm. Це могло призводити до потенційного витоку пам’яті.
Бізнес-вплив
Вразливість може спричинити витік пам’яті в системах на базі Linux, що використовують відповідні драйвери AMD. Це може вплинути на стабільність та продуктивність серверів і робочих станцій, особливо у середовищах з високим навантаженням.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках політики безпеки.