Analityczne wykorzystywanie plików cookies
CVE-2022-49778: luka w jądrze Linux dotycząca błędnego licznika file_map_count dla nie-liściastych pmd/pud
Naprawiono lukę CVE-2022-49778 w jądrze Linux, która powodowała awarie przy zarządzaniu dużymi stronami pamięci. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd, który powodował nieoczekiwane wywołanie BUG_ON() podczas zwijania dużych stron pamięci (hugepage). Problem wynikał z błędnej obsługi licznika file_map_count dla nie-liściastych pmd/pud, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Błąd ten może powodować awarie jądra Linux podczas operacji zarządzania pamięcią, co wpływa na stabilność systemów korzystających z dużych stron pamięci. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i niestabilność systemów opartych na jądrze Linux, szczególnie w środowiskach intensywnie wykorzystujących pamięć.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z pamięcią oraz priorytetyzację aktualizacji systemów krytycznych.