Analityczne wykorzystywanie plików cookies
CVE-2022-49107: luka w jądrze Linux dotycząca wycieku pamięci w ceph_readdir
Luka CVE-2022-49107 w jądrze Linux powoduje wyciek pamięci w ceph_readdir. Zalecane aktualizacje i monitorowanie systemów z Ceph.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wycieku pamięci w funkcji ceph_readdir, gdy note_last_dentry zwraca błąd. Poprawka resetuje wskaźnik last_readdir i wyjaśnia, dlaczego nie zwalnia się pamięci przy dir_emit zwracającym false.
Wpływ biznesowy
Luka o średniej krytyczności (CVSS 5.5) może prowadzić do wycieku pamięci w systemach korzystających z Ceph w jądrze Linux, co może obniżyć stabilność i wydajność serwerów. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach z Ceph, szczególnie w systemach o dużym obciążeniu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z Ceph, monitorować logi pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.