CVE-2022-49786: Luka w jądrze Linux dotycząca zarządzania blk-cgroup

Co wiadomo

W jądrze Linux naprawiono lukę w mechanizmie blk-cgroup, gdzie funkcja blkcg_css_online błędnie przypinała css zamiast rodzica blkcg, co prowadziło do wycieków zasobów cgroups i blkcgs. Problem wynikał ze zmiany w refaktoryzacji kodu, powodującej nadmierne przypinanie i wycieki.

Wpływ biznesowy

Ta luka może prowadzić do wycieków zasobów systemowych, co w środowiskach produkcyjnych może skutkować degradacją wydajności lub niestabilnością systemu. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem cgroups, które mogą wpływać na izolację zasobów i stabilność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49786. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości związanych z cgroups oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference