CVE-2022-50088: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module mm/damon/reclaim, gdzie funkcja damon_reclaim_init() mogła powodować wyciek pamięci, gdy damon_select_ops() zwracał błąd. Problem polegał na niezwolnieniu zasobów ctx, co skutkowało utratą pamięci.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do obniżenia stabilności i wydajności systemu, zwłaszcza w środowiskach o długim czasie pracy lub dużym obciążeniu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią, które mogą wpływać na dostępność usług i zwiększać ryzyko awarii systemu.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.

Źródła

• NVD
• Reference
• Reference
• Reference