Analityczne wykorzystywanie plików cookies
CVE-2022-49878: luka pamięci w jądrze Linux podczas realokacji tablicy BPF
Opis luki CVE-2022-49878 w jądrze Linux powodującej wyciek pamięci podczas realokacji tablicy BPF oraz zalecenia dotyczące aktualizacji i zabezpieczeń.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas realokacji tablicy w module BPF. Błąd występował, gdy funkcja krealloc() zwracała NULL, a oryginalna alokacja nie była zwalniana, co prowadziło do utraty zasobów pamięci.
Wpływ biznesowy
Ta luka może powodować nieefektywne wykorzystanie pamięci w systemach korzystających z BPF, co w dłuższej perspektywie może prowadzić do degradacji wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne wycieki pamięci w jądrze i uwzględnić tę poprawkę w procesie zarządzania ryzykiem.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49878. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane użycie BPF, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.