CVE-2022-50466: Виправлення витоку пам’яті в Linux kernel

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з витоком пам’яті в функції load_elf_binary() модуля fs/binfmt_elf. Програма могла не звільняти ресурс файлу при помилці виділення пам’яті, що призводило до накопичення невикористаних об’єктів.

Бізнес-вплив

Ця уразливість може спричинити витік пам’яті в системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури це означає необхідність контролю за використанням ресурсів та своєчасного оновлення систем для запобігання накопиченню невикористаних об’єктів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Також варто зменшити експозицію систем, регулярно переглядати журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference