Analityczne wykorzystywanie plików cookies
CVE-2022-49086: luka w jądrze Linux dotycząca wycieków pamięci w openvswitch
Naprawiono lukę CVE-2022-49086 w jądrze Linux openvswitch, eliminując wycieki pamięci przy zagnieżdżonych akcjach sieciowych. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module openvswitch, która powodowała wycieki pamięci podczas przetwarzania zagnieżdżonych akcji sieciowych. Problem dotyczył niewłaściwego zwalniania pamięci przy usuwaniu niektórych akcji, co mogło prowadzić do znacznych wycieków pamięci przy dużej rotacji przepływów.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niekontrolowanym wzrostem zużycia pamięci w systemach korzystających z openvswitch, co w skrajnych przypadkach może prowadzić do degradacji wydajności lub awarii usług sieciowych. Ponieważ użytkownicy nie mają bezpośredniej kontroli nad generowanymi przepływami, problem jest trudny do złagodzenia bez aktualizacji.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49086. W międzyczasie warto ograniczyć ekspozycję systemów korzystających z openvswitch, monitorować logi pod kątem anomalii związanych z pamięcią oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.