CVE-2022-48909: luka w jądrze Linux powodująca wyciek połączeń SMC

Co wiadomo

W jądrze Linux naprawiono lukę w module net/smc, która mogła powodować wyciek połączeń. Problem wynikał z nieprawidłowego zarządzania stanem połączenia podczas wywołania tcp_abort(), co uniemożliwiało poprawne zamknięcie połączenia.

Wpływ biznesowy

Ta luka może prowadzić do utrzymujących się połączeń sieciowych, co z kolei może powodować wyciek zasobów i obniżenie wydajności systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem połączeniami SMC, które mogą wpływać na stabilność i dostępność usług korzystających z tego protokołu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z SMC, monitorować logi systemowe pod kątem nieprawidłowości w połączeniach oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference