Analityczne wykorzystywanie plików cookies
CVE-2022-49927: luka w jądrze Linux dotycząca wycieku pamięci w NFSv4
Naprawiono lukę CVE-2022-49927 w jądrze Linux powodującą wyciek pamięci w module NFSv4. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci (kmemleak) podczas nieudanego przydzielania slotów w module NFSv4. Błąd powodował, że niezwolnione sloty pozostawały w pamięci, co mogło prowadzić do jej niepotrzebnego zużycia.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z NFSv4 na systemach Linux, luka ta może skutkować stopniowym wyciekiem pamięci, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Szczególnie istotne jest to w środowiskach o dużym obciążeniu sieciowym i intensywnym korzystaniu z NFS.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFSv4, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania.