Analityczne wykorzystywanie plików cookies
CVE-2022-49979: Błąd zarządzania referencjami w jądrze Linux
Wykryto i załatano błąd w jądrze Linux (CVE-2022-49979) związany z zarządzaniem referencjami, mogący prowadzić do wycieków pamięci i problemów z połączeniami sieciowymi.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano błąd zarządzania licznikiem referencji w funkcji sk_psock_get, który może prowadzić do wycieków pamięci. Problem dotyczy nieprawidłowego rozróżniania typów danych w polu sk_user_data podczas obsługi połączeń SMC i psock.
Wpływ biznesowy
Błąd może powodować wycieki pamięci i niestabilność systemu, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT korzystającej z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą połączeń sieciowych, zwłaszcza w środowiskach wykorzystujących funkcje SMC i psock.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą połączeń sieciowych. Należy również śledzić komunikaty dostawcy dotyczące dalszych aktualizacji i łatek.