CVE-2022-49521: luka w jądrze Linux dotycząca wycieku zasobów w sterowniku lpfc

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku lpfc, gdzie brak obsługi nieznanego typu ramki powodował wyciek zasobów. Problem dotyczył funkcji lpfc_sli4_send_seq_to_ulp() i lpfc_complete_unsol_iocb(), które nie zwracały zasobów przy odrzucaniu nieobsługiwanych ramek.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i zasobami w systemach korzystających ze sterownika lpfc, szczególnie w środowiskach o dużym obciążeniu SCSI.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane ramki oraz monitorować logi systemowe pod kątem nieprawidłowości związanych ze sterownikiem lpfc.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference