CVE-2022-49958: luka w jądrze Linux dotycząca wycieków referencji netdevice

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji attach_default_qdiscs(), gdzie wycieki referencji netdevice mogły wystąpić podczas przypisywania domyślnych kolejek (qdisc). Problem pojawiał się, gdy kolejka 0 nie mogła zostać przypisana z powodu braku pamięci, co prowadziło do nieprawidłowego zarządzania referencjami.

Wpływ biznesowy

Ta luka może powodować wycieki pamięci w systemach Linux, co z kolei może prowadzić do degradacji wydajności lub niestabilności sieciowej. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem kolejkami sieciowymi, szczególnie w środowiskach o dużym obciążeniu sieciowym.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem powtarzających się błędów związanych z qdisc i netdevice. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference