CVE-2022-49803: Luka pamięci w jądrze Linux w module netdevsim

Co wiadomo

W jądrze Linux wykryto i naprawiono wyciek pamięci w module netdevsim związany z niezwalnianiem wskaźnika fa_cookie. Problem dotyczył funkcji nsim_dev_trap_fa_cookie_write, gdzie alokowana pamięć nie była zwalniana podczas usuwania urządzenia.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to konieczność monitorowania i aktualizacji systemów, aby uniknąć potencjalnych problemów z dostępnością i niezawodnością usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą wyciek pamięci w module netdevsim. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na potencjalne ataki oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem netdevsim.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference