CVE-2022-50138: luka w jądrze Linux powodująca wyciek pamięci w RDMA/qedr

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/qedr, gdzie błąd w funkcji __qedr_alloc_mr() mógł powodować wyciek pamięci. Problem występował, gdy alokacja i rejestracja identyfikatora RDMA kończyły się niepowodzeniem, a pamięć nie była poprawnie zwalniana.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów korzystających z RDMA. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach z aktywnym RDMA, aby uniknąć nieplanowanych przestojów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji RDMA oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią. Priorytetowo traktuj wdrożenie łatki zabezpieczającej tę lukę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference