Analityczne wykorzystywanie plików cookies
CVE-2022-49901: luka w jądrze Linux powodująca wyciek pamięci
Opisano lukę CVE-2022-49901 w jądrze Linux, która powoduje wyciek pamięci w module blk-mq. Zalecane jest zastosowanie aktualizacji i monitorowanie systemów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module blk-mq, która powodowała wyciek pamięci (kmemleak) podczas inicjalizacji kolejek dyskowych. Problem wynikał z nieprawidłowego zwalniania zasobów w ścieżce błędu, co skutkowało pozostawieniem nieużywanych obiektów w pamięci.
Wpływ biznesowy
Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z wielowątkowego zarządzania kolejkami blokowymi, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach Linux, zwłaszcza tam, gdzie używane są moduły blk-mq.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.