Виправлення витоку пам'яті в Linux kernel (CVE-2022-49971)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційним витоком пам'яті в модулі drm/amd/pm. Проблема полягала у виділенні пам'яті для gpu_metrics_table без її належного звільнення, що могло призвести до витоків.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає можливі неефективні витрати ресурсів пам'яті, що може впливати на стабільність та продуктивність систем з використанням уразливих версій ядра Linux. Середній рівень серйозності вразливості вказує на необхідність моніторингу та своєчасного оновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49971, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати використання пам'яті та аналізувати журнали для виявлення аномалій.

Джерела

• NVD
• Reference
• Reference