Analityczne wykorzystywanie plików cookies
CVE-2022-50107: luka pamięci w jądrze Linux dotycząca cifs i fscache
Naprawiono lukę CVE-2022-50107 w jądrze Linux powodującą wyciek pamięci w module cifs podczas użycia fscache. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas korzystania z fscache w module cifs. Problem występował, gdy indeks był równy next_cached, co powodowało wyciek referencji do struktury strony pamięci.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z cifs i fscache, co z czasem może obniżyć wydajność lub stabilność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach wykorzystujących te funkcje jądra Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50107. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z cifs i fscache, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.