CVE-2022-49890: luka pamięci w jądrze Linux związana z vfs_getxattr_alloc()

Co wiadomo

W jądrze Linux załatano lukę pamięci, która występowała podczas błędnej ścieżki w funkcji vfs_getxattr_alloc() w cap_inode_getsecurity(). Problem polegał na wycieku pamięci, gdy alokacja tymczasowego bufora tmpbuf się powiodła, ale wywołanie handler->get(...) zakończyło się błędem.

Wpływ biznesowy

Luka może prowadzić do wycieku pamięci w jądrze systemu Linux, co w dłuższej perspektywie może obniżyć stabilność systemu i zwiększyć ryzyko awarii usług. Operatorzy systemów powinni rozważyć wpływ na swoje środowiska, szczególnie tam, gdzie jądro Linux jest intensywnie wykorzystywane i gdzie stabilność jest krytyczna.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie, jeśli zawierają poprawkę dla CVE-2022-49890. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z funkcjami zarządzania atrybutami plików.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference