CVE-2022-50342: Виправлення витоку пам’яті в Linux kernel при ініціалізації floppy

Що відомо

У Linux kernel усунено помилку витоку пам’яті в функції do_floppy_init(), що виникала при невдачі виклику floppy_alloc_disk(). Це могло призводити до неочищення ресурсів, пов’язаних із дисками floppy-дисководів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури, які використовують Linux kernel із підтримкою floppy-дисководів, ця вразливість може спричинити неефективне використання пам’яті, що з часом може вплинути на стабільність системи. Хоча це не критична загроза, рекомендується оцінити вплив на конкретні системи та пріоритетно оновити ядро для уникнення потенційних проблем із ресурсами.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень Linux kernel, які містять виправлення CVE-2022-50342, та застосувати їх. Якщо оновлення недоступні, рекомендується мінімізувати використання floppy-дисководів, переглянути журнали системи на предмет помилок, пов’язаних із ініціалізацією floppy, та обмежити доступ до уразливих систем до оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference