CVE-2022-49871: luka w jądrze Linux powodująca wycieki pamięci w module tun

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module tun, która powodowała wycieki pamięci podczas obsługi pakietów sieciowych. Problem wynikał z niekompletnego zakończenia pracy funkcji napi_gro_frags, co skutkowało pozostawieniem niezwolnionych fragmentów w pamięci.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu tun, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów oraz urządzeń sieciowych. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami i możliwe przestoje w działaniu usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą wyciek pamięci w module tun. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z modułu tun, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference