CVE-2022-49144: luka w jądrze Linux dotycząca wycieku pamięci uid w io_uring

Co wiadomo

W jądrze Linux naprawiono lukę w io_uring, gdzie w przypadku braku plików do przetworzenia funkcja __io_sqe_files_scm() zwalniała pamięć, ale zapominała zwolnić uid, co prowadziło do wycieku pamięci. Problem ten został zaadresowany, eliminując wyciek.

Wpływ biznesowy

Luka ta może powodować wyciek pamięci w systemach korzystających z io_uring, co w dłuższej perspektywie może prowadzić do degradacji wydajności lub niestabilności systemu. Operatorzy IT powinni ocenić ryzyko w swoich środowiskach, zwłaszcza tam, gdzie io_uring jest intensywnie wykorzystywany.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji io_uring oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference