Analytical use of cookies
Виправлення витоку ресурсів MCAM у ядрі Linux (CVE-2022-50060)
Усунено вразливість CVE-2022-50060 у ядрі Linux, що викликала витік ресурсів MCAM. Рекомендується оновити ядро для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоком ресурсів MCAM у драйвері octeontx2-af. Проблема полягала в тому, що деякі ресурси могли не звільнятися при відсутності підключеного NIX LF, що могло призвести до витоку пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури це означає потенційне зниження стабільності систем через витік ресурсів, що може впливати на продуктивність і надійність серверів з Linux. Вразливість має середній рівень критичності (CVSS 5.5), тому її слід враховувати при плануванні оновлень.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на ознаки проблем із ресурсами та пріоритезувати встановлення патчів.