Analityczne wykorzystywanie plików cookies
CVE-2022-50060: luka w jądrze Linux dotycząca wycieku zasobów MCAM
Naprawiono lukę CVE-2022-50060 w jądrze Linux, która powodowała wyciek zasobów MCAM w octeontx2-af. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze octeontx2-af, gdzie w przypadku braku podłączonego NIX LF do PF/VF mogło dojść do niewolnego zwolnienia wszystkich przydzielonych wpisów MCAM. Poprawka zapewnia zwolnienie zasobów MCAM nawet przy odłączonym LF.
Wpływ biznesowy
Ta luka może prowadzić do wycieku zasobów MCAM, co w dłuższej perspektywie może powodować degradację wydajności lub niestabilność systemu korzystającego z octeontx2-af. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w środowiskach wykorzystujących tę funkcjonalność jądra Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z octeontx2-af, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.