CVE-2022-49996: luka w jądrze Linux powodująca wyciek pamięci w systemie plików Btrfs

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji btrfs_get_dev_args_from_path(), gdzie nieprawidłowa ścieżka mogła spowodować wyciek pamięci z powodu niezwolnionych zasobów. Problem dotyczył niewłaściwego zarządzania pamięcią przy błędach w btrfs_get_bdev_and_sb().

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy systemów korzystających z Btrfs powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią, które mogą wpływać na stabilność i dostępność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z Btrfs oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z funkcją btrfs_get_dev_args_from_path().

Źródła

• NVD
• Reference
• Reference
• Reference