Analityczne wykorzystywanie plików cookies
CVE-2022-49926: Luka w jądrze Linux powodująca wycieki pamięci w dsa_loop_init()
Naprawiono lukę CVE-2022-49926 w jądrze Linux, eliminując wycieki pamięci w funkcji dsa_loop_init(). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na możliwych wyciekach pamięci w funkcji dsa_loop_init(). Problem wynikał z niepełnego zwalniania zasobów przy rejestracji i usuwaniu urządzeń phy_device, co mogło prowadzić do utraty pamięci.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z funkcji DSA (Distributed Switch Architecture) i jąder Linux z podatnością.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję funkcji DSA oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią. Priorytetowo należy wdrożyć poprawki eliminujące wycieki pamięci opisane w CVE-2022-49926.