Вразливість у ядрі Linux (CVE-2022-50482) пов’язана з очищенням пам’яті в iommu/vt-d

Виправлено витік пам’яті в ядрі Linux (CVE-2022-50482) при ініціалізації iommu_domain. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2022-50482CVSS 5.5Linux

Вразливість у ядрі Linux (CVE-2022-50482) пов’язана з очищенням пам’яті в iommu/vt-d

Виправлено витік пам’яті в ядрі Linux (CVE-2022-50482) при ініціалізації iommu_domain. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
5.5%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що викликала витік пам’яті при невдалому ініціалізації iommu_domain у функції init_dmars(). Ця проблема могла призвести до нестабільності системи через неправильне очищення пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої або нестабільну роботу систем, що використовують iommu/vt-d у ядрі Linux. Хоча рівень серйозності середній, рекомендується своєчасно оновити ядро для уникнення потенційних проблем із продуктивністю та надійністю.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2022-50482, та застосувати їх. Якщо оновлення недоступні, рекомендується обмежити використання функцій iommu/vt-d, переглянути журнали системи на наявність помилок init_dmars() і пріоритезувати оновлення для мінімізації ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки