Analityczne wykorzystywanie plików cookies
CVE-2022-48639: luka w jądrze Linux dotycząca wycieku referencji w tc_new_tfilter()
Aktualizacja jądra Linux naprawia lukę CVE-2022-48639, zapobiegając wyciekowi referencji w funkcji tc_new_tfilter(). Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na możliwym wycieku licznika referencji w funkcji tc_new_tfilter(). Problem dotyczy niewywołania tfilter_put, co może prowadzić do wycieku zasobów, gdy określone warunki w łańcuchu filtrów są spełnione.
Wpływ biznesowy
Ta luka może powodować nieefektywne zarządzanie pamięcią w systemach korzystających z jądra Linux, co w dłuższej perspektywie może skutkować obniżeniem wydajności lub stabilności usług sieciowych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zasobami systemowymi.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48639. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niepotrzebne operacje sieciowe oraz monitorować logi systemowe pod kątem anomalii związanych z filtrami sieciowymi.