CVE-2022-49959: wyciek pamięci w jądrze Linux w module Open vSwitch

Co wiadomo

W jądrze Linux naprawiono lukę w module Open vSwitch, gdzie w przypadku niepowodzenia tworzenia datapath dochodziło do wycieku pamięci. Problem dotyczył braku zwolnienia pamięci przy nieudanym wywołaniu funkcji new_vport() podczas tworzenia datapath.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z Open vSwitch, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów sieciowych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć potencjalnych problemów z zasobami systemowymi.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2022-49959. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z Open vSwitch, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference