CVE-2022-48775: luka w jądrze Linux powodująca wyciek pamięci w sterowniku hv vmbus

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w sterowniku hv vmbus, spowodowaną nieprawidłowym zarządzaniem referencjami w funkcji kobject_init_and_add(). Błąd występował, gdy funkcja zwracała błąd, a pamięć nie była odpowiednio zwalniana.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających ze sterownika hv vmbus, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami w środowiskach korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę usuwającą wyciek pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference