Analityczne wykorzystywanie plików cookies
CVE-2022-49914: luka w jądrze Linux dotycząca wycieku list inode w systemie plików btrfs
Naprawiono lukę CVE-2022-49914 w jądrze Linux dotyczącą wycieku pamięci w systemie plików btrfs podczas operacji backref walking.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików btrfs, która powodowała wyciek list inode podczas operacji backref walking w funkcji resolve_indirect_refs(). Błąd polegał na niewłaściwym zwalnianiu pamięci, co mogło prowadzić do wycieków zasobów.
Wpływ biznesowy
Luka może powodować nieefektywne wykorzystanie pamięci i potencjalne problemy ze stabilnością systemu plików btrfs, co wpływa na niezawodność i wydajność systemów korzystających z tego systemu plików. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym problemom operacyjnym.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z btrfs oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z systemem plików.