CVE-2022-49808: luka w jądrze Linux dotycząca zarządzania pamięcią w DSA

Co wiadomo

W jądrze Linux naprawiono lukę związaną z wyciekiem pamięci w module DSA (Distributed Switch Architecture) podczas odłączania sterownika przełącznika. Problem dotyczył niewłaściwego zwalniania zasobów taggera, co mogło prowadzić do błędów w obsłudze protokołu tagowania.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z funkcji DSA w jądrze Linux luka ta może powodować niestabilność systemu lub błędy w przetwarzaniu pakietów sieciowych. Choć CVSS wskazuje na średnie ryzyko, warto zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością w środowiskach sieciowych wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy systemu. W przypadku braku natychmiastowej możliwości aktualizacji warto ograniczyć ekspozycję systemów korzystających z DSA oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą przełączników.

Źródła

• NVD
• Reference
• Reference