Виправлення витоку пам’яті в Linux kernel (CVE-2022-50284)

Усунено витік пам’яті в Linux kernel (CVE-2022-50284). Рекомендується оновити ядро для підвищення стабільності систем.
CVE-2022-50284CVSS 5.5Linux

Виправлення витоку пам’яті в Linux kernel (CVE-2022-50284)

Усунено витік пам’яті в Linux kernel (CVE-2022-50284). Рекомендується оновити ядро для підвищення стабільності систем.

CVSS
5.5 MEDIUM
EPSS
4.88%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в функції init_mqueue_fs(). Проблема виникала, коли setup_mq_sysctls() не вдавалося, і кеш inode не звільнявся належним чином.

Бізнес-вплив

Ця помилка може призводити до поступового витоку пам’яті, що з часом впливає на стабільність та продуктивність систем, особливо в середовищах з інтенсивним використанням IPC. Для операторів ІТ це означає потенційне зниження надійності серверів і необхідність моніторингу ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують IPC, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки