Виправлення витоку пам’яті в Linux kernel на платформі MIPS SGI-IP27

Усунено витік пам’яті в Linux kernel на платформі MIPS SGI-IP27. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2022-50281CVSS 5.5Linux

Виправлення витоку пам’яті в Linux kernel на платформі MIPS SGI-IP27

Усунено витік пам’яті в Linux kernel на платформі MIPS SGI-IP27. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
5.06%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоком пам’яті в функції bridge_platform_create() на платформі MIPS SGI-IP27. Проблема виникала при обробці помилок після виклику platform_device_add(), що призводило до неочищених ресурсів.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті, що знижує стабільність системи та може призвести до збоїв у роботі пристроїв на платформі MIPS SGI-IP27. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для підтримки надійності та безперервності роботи систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем та пріоритезувати оновлення для платформ MIPS SGI-IP27.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки