CVE-2022-50349: Вразливість витоку пам’яті в ядрі Linux

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з можливим витоком пам’яті в функції tifm_7xx1_switch_media(). Якщо device_register() повертає помилку, ім’я kobject, виділене в dev_set_name(), не звільняється коректно.

Бізнес-вплив

Ця вразливість може призвести до поступового витоку пам’яті в системах, що використовують відповідний драйвер tifm, що потенційно знижує стабільність і продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо враховувати цей ризик при плануванні оновлень та підтримки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливого драйвера, переглянути журнали системи на предмет аномалій та забезпечити належне управління ресурсами. Пріоритетно плануйте оновлення для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference