Analytical use of cookies
Виправлення витоку пам’яті в Linux kernel (CVE-2022-50242)
Усунено витік пам’яті в драйвері qlcnic Linux kernel. Рекомендується оновити ядро для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.55%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з потенційним витоком пам’яті в драйвері qlcnic під час ініціалізації SR-IOV. Проблема виникала, якщо виділення пам’яті для віртуальних функцій не вдавалося, що призводило до неочищених ресурсів.
Бізнес-вплив
Ця помилка може спричинити витік пам’яті в системах з увімкненим SR-IOV на мережевих адаптерах, що використовують драйвер qlcnic. Для операторів ІТ це означає можливе зниження стабільності та продуктивності серверів, особливо у віртуалізованих середовищах. Вчасне оновлення ядра допоможе уникнути накопичення витоків пам’яті та потенційних збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-50242, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання SR-IOV на пристроях з драйвером qlcnic, моніторити системні логи на ознаки витоків пам’яті та планувати оновлення для мінімізації ризиків.